CVE-2023-32233 in Linux

Tóm tắt

Bởi VulDB • 17/06/2026

Trong nhân Linux qua phiên bản 6.3.1, một lỗi use-after-free trong Netfilter nf_tables khi xử lý các yêu cầu theo lô (batch requests) có thể bị lợi dụng để thực hiện các thao tác đọc và ghi tùy ý trên bộ nhớ kernel. Người dùng cục bộ không đặc quyền có thể nâng cao đặc quyền lên root. Điều này xảy ra do việc xử lý sai các tập hợp ẩn danh (anonymous sets).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 05/05/2023
• Tiết lộ: 08/05/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-228253
• CPE: sẵn sàng
• CWE: CWE-416 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.12966
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-32233
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-32233
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-32233/