CVE-2023-0461
Use-after-free-Schwachstelle im Linux-Kernel
- Veröffentlicht
- 28.02.2023
- Aktualisiert
- 13.02.2025
- CNA zuweisen
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 50,2 %
- Modelldatum
- 17.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Es gibt eine Use-after-Free-Schwachstelle im Linux-Kernel, die ausgenutzt werden kann, um eine lokale Privilegieneskalation zu erreichen. Um die Schwachstelle zu erreichen, muss das Kernel-Konfigurationsflag CONFIG_TLS oder CONFIG_XFRM_ESPINTCP konfiguriert sein, aber der Betrieb erfordert keinerlei Privilegien. Es gibt einen Use-after-Free-Bug von icsk_ulp_data einer struct inet_connection_sock. Wenn CONFIG_TLS aktiviert ist, kann ein Benutzer einen TLS-Kontext (struct tls_context) auf einem verbundenen TCP-Socket installieren. Der Kontext wird nicht gelöscht, wenn dieser Socket getrennt und als Listener wiederverwendet wird. Wenn ein neuer Socket aus dem Listener erstellt wird, wird der Kontext vererbt und ist verwundbar. Der setsockopt TCP_ULP-Betrieb erfordert keinerlei Privilegien. Wir empfehlen, ein Upgrade auf einen Stand nach Commit 2c02d41d71f90a5168391b6a5f2954112ba2307c durchzuführen.
Quellen
- CVE-2023-0461Exploit
Proof-of-concept- oder Exploit-Code für CVE-2023-0461, eine Schwachstelle im Linux-Kernel.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.