CVE-2023-4004 in Linux

Tóm tắt

Bởi VulDB • 13/05/2026

Một lỗi use-after-free đã được phát hiện trong netfilter của nhân Linux, xảy ra khi một người dùng kích hoạt hàm nft_pipapo_remove với phần tử mà không có NFT_SET_EXT_KEY_END. Vấn đề này có thể cho phép người dùng cục bộ làm sập hệ thống hoặc tiềm ẩn khả năng nâng cao đặc quyền trên hệ thống.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 30/07/2023
• Tiết lộ: 31/07/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-235763
• CPE: sẵn sàng
• CWE: CWE-416 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00950
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4004
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4004
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4004/