CVE-2023-0461
Uso-dopo-liberazione (use-after-free) nel kernel Linux
- Pubblicato
- 28 feb 2023
- Aggiornato
- 13 feb 2025
- Assegnazione CNA
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 49,5%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Esiste una vulnerabilità use-after-free nel kernel Linux che può essere sfruttata per ottenere un'elevazione locale dei privilegi. Per raggiungere la vulnerabilità, deve essere configurato il flag di configurazione del kernel CONFIG_TLS o CONFIG_XFRM_ESPINTCP, ma l'operazione non richiede alcun privilegio. C'è un bug use-after-free di icsk_ulp_data di una struct inet_connection_sock. Quando CONFIG_TLS è abilitato, l'utente può installare un contesto tls (struct tls_context) su un socket tcp connesso. Il contesto non viene cancellato se questo socket viene disconnesso e riutilizzato come listener. Se un nuovo socket viene creato dal listener, il contesto viene ereditato ed è vulnerabile. L'operazione setsockopt TCP_ULP non richiede alcun privilegio. Si consiglia di aggiornare oltre il commit 2c02d41d71f90a5168391b6a5f2954112ba2307c
Fonti
1- CVE-2023-0461Exploit
Proof-of-concept o codice di exploit per CVE-2023-0461, una vulnerabilità del kernel Linux.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.