CVE-2023-2598
लिनक्स कर्नेल में io_uring के लिए फिक्स्ड बफर रजिस्ट्रेशन कोड (io_uring/rsrc.c में io_sqe_buffer_register) में एक दोष पाया गया, जो बफर के अंत से परे भौतिक मेमोरी तक आउट-ऑफ-बाउंड पहुँच की अनुमति देता है। यह...
- प्रकाशित
- 1 जून 2023
- अद्यतन
- 23 अप्रैल 2025
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 71.5%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
लिनक्स कर्नेल में io_uring के लिए फिक्स्ड बफर रजिस्ट्रेशन कोड (io_uring/rsrc.c में io_sqe_buffer_register) में एक दोष पाया गया, जो बफर के अंत से परे भौतिक मेमोरी तक आउट-ऑफ-बाउंड पहुँच की अनुमति देता है। यह दोष पूर्ण स्थानीय विशेषाधिकार वृद्धि को सक्षम करता है।
स्रोत
- CVE-2023-2598एक्सप्लॉइट
CVE-2023-2598 के लिए तकनीकी विश्लेषण और प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, io_uring के बफर रजिस्ट्रेशन में लिनक्स कर्नेल विशेषाधिकार वृद्धि (privilege escalation) की एक कमजोरी, जिसमें Compound Page और फोलियो (folio) आंतरिक संरचनाओं का विस्तृत विवरण दिया गया है।
- CVE-2023-2598एक्सप्लॉइट
CVE-2023-2598 के लिए C एक्सप्लॉइट, io_uring में Linux कर्नेल विशेषाधिकार वृद्धि भेद्यता। सॉकेट-आधारित मेमोरी भ्रष्टाचार और KASLR बायपास के माध्यम से रूट शेल प्राप्त करता है।
- CVE-2023-2598एक्सप्लॉइट
CVE-2023-2598 का io_uring से संबंधित शोषण
- io_uring_LPE-CVE-2023-2598एक्सप्लॉइट
लिनक्स कर्नेल के io_uring सबसिस्टम में एक भेद्यता का LPE PoC।
- kernel-exploit-factoryअनुसंधान
Linux kernel CVE exploit विश्लेषण रिपोर्ट और संबंधित डिबग वातावरण। अब आपको Linux kernel संकलित करने और अपना वातावरण कॉन्फ़िगर करने की आवश्यकता नहीं है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।