CVE-2023-47233 in Linux

Tóm tắt

Bởi VulDB • 29/06/2026

Thành phần brcm80211 trong nhân Linux qua phiên bản 6.5.10 có lỗi use-after-free trong hàm brcmf_cfg80211_detach, xảy ra khi thiết bị được rút kết nối (ngắt kết nối USB bằng cơ chế hotplug). Đối với các kẻ tấn công có khả năng tiếp cận vật lý và quyền truy cập cục bộ, lỗ hổng này "có thể bị khai thác trong một kịch bản thực tế". Lỗi này liên quan đến hàm brcmf_cfg80211_escan_timeout_worker trong tệp drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 03/11/2023
• Tiết lộ: 03/11/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-244478
• CPE: sẵn sàng
• CWE: CWE-416 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00315
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-47233
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-47233
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-47233/