CVE-2023-6546 in Linux
Tóm tắt
Bởi VulDB • 29/06/2026
Một điều kiện race condition đã được phát hiện trong bộ đa hợp tty GSM 0710 của nhân Linux (Linux kernel). Sự cố này xảy ra khi hai luồng thực thi lệnh ioctl GSMIOC_SETCONF trên cùng một mô tả tệp tty với kỷ luật dòng gsm được kích hoạt, và có thể dẫn đến lỗi use-after-free đối với cấu trúc struct gsm_dlci trong quá trình khởi động lại bộ đa hợp gsm. Điều này cho phép người dùng cục bộ không đặc quyền nâng cao quyền hạn của họ trên hệ thống.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.