CVE-2023-6931
Scrittura fuori dai limiti nel componente Performance Events del kernel Linux
- Pubblicato
- 19 dic 2023
- Aggiornato
- 14 ott 2026
- Assegnazione CNA
- Evidenza osservata
- 5 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 53,2%
- Data del modello
- 23 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Una vulnerabilità di scrittura heap out-of-bounds nel componente Performance Events del kernel Linux può essere sfruttata per ottenere un'escalation dei privilegi locali. Il read_size di un perf_event può andare in overflow, portando a un incremento o a una scrittura heap out-of-bounds in perf_read_group(). Si consiglia di aggiornare oltre il commit 382c27f4ed28f803b1f1473ac2d8db0afc795a1b.
Fonti
CVE-2023-6931 PoC di kernel panic
- cve-2023-6931-pipaExploit
Exploit LPE del kernel per CVE-2023-6931 su Xiaomi Pad 6 (pipa), che concatena un overflow di perf read_size per ottenere i privilegi di root e disabilita SELinux tramite la corruzione data-only di netlink_sock sk_destruct.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.