检测
分析
cve - 2023 - 3390
高
描述
一个use-after-free漏洞被发现在Linux内核的netfilter net/netfilter/nf_tables_api.c子系统。处理不当的错误处理NFT_MSG_NEWRULE可以使用一个悬空指针在同一事务导致use-after-free脆弱性。这个缺陷允许与用户访问本地攻击者造成特权升级问题。我们建议升级1240 eb93f0616b21c675416516ff3d74798fdc97过去的承诺。
引用
https://kernel.dance/1240eb93f0616b21c675416516ff3d74798fdc97
https://www.debian.org/security/2023/dsa - 5448
https://www.debian.org/security/2023/dsa - 5461
https://lists.debian.org/debian-lts-announce/2023/08/msg00001.html