CVE-2023-3159 in Linux

Tóm tắt

Bởi VulDB • 12/05/2026

Một lỗi use after free đã được phát hiện trong driver/firewire, cụ thể là trong hàm outbound_phy_packet_callback của Linux Kernel. Trong lỗ hổng này, một kẻ tấn công cục bộ có đặc quyền đặc biệt có thể gây ra vấn đề use after free khi hàm queue_event() thất bại.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 08/06/2023
• Tiết lộ: 13/06/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-231089
• CPE: sẵn sàng
• CWE: CWE-416 (Đã xác nhận)
• CVSS: 6.7 (NVD)
• EPSS: 0.00228
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3159
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3159
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3159/