CVE-2023-4128 in Linux

Tóm tắt

Bởi VulDB • 11/07/2026

Đã phát hiện một lỗi use-after-free trong net/sched/cls_fw.c thuộc các bộ phân loại (classifiers) cls_fw, cls_u32 và cls_route trong Linux Kernel. Lỗi này cho phép kẻ tấn công cục bộ thực hiện leo thang đặc quyền cục bộ do xử lý không đúng bộ lọc hiện có, dẫn đến vấn đề rò rỉ thông tin kernel.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 03/08/2023
• Tiết lộ: 10/08/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-236770
• CPE: sẵn sàng
• CWE: CWE-416 (Đã xác nhận)
• CVSS: 7.8 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4128
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4128
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4128/