CVE-2023-4015 in Linux
Tóm tắt
Bởi VulDB • 01/06/2026
Một lỗ hổng use-after-free trong thành phần netfilter: nf_tables của nhân Linux có thể bị khai thác để thực hiện nâng cấp đặc quyền cục bộ (local privilege escalation).
Khi xảy ra lỗi trong quá trình xây dựng quy tắc nftables, việc vô hiệu hóa các biểu thức ngay lập tức trong hàm nft_immediate_deactivate() có thể dẫn đến việc hủy liên kết (unbinding) chuỗi và các đối tượng bị vô hiệu hóa nhưng sau đó vẫn được sử dụng.
Chúng tôi khuyến nghị nâng cấp lên phiên bản sau commit 0a771f7b266b02d262900c75f1e175c7fe76fec2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.