Към съдържанието
Търсене

CVE-2023-0266: Linux Kernel, грешка в паметта

7.9

CVSS 3.1

3,7%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 30 март 2023

Атакува се в момента

59 дни

Време до експлоатация

след публикуването

Атакува се от съседна мрежа, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A use after free vulnerability exists in the ALSA PCM package in the Linux Kernel. SNDRV_CTL_IOCTL_ELEM_{READ|WRITE}32 is missing locks that can be used in a use-after-free that can result in a priviledge escalation to gain ring0 access from the system user. We recommend upgrading past commit 56b88b50565cd8b946a2d00b0c83927b7ebb055e

Засегнати продукти

  • Linux Linux Kernel: 4.14 преди 56b88b50565cd8b946a2d00b0c83927b7ebb055e

Вид слабост

История

  • 30 януари 2023 Публикувано

Други уязвимости в Linux Linux Kernel

Първоизточници

CVE-2023-0266: Linux Kernel, грешка в паметта | freedomonline.bg