CVE-2023-35693
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W funkcji incfs_kill_sb w pliku fs/incfs/vfs.c występuje możliwe uszkodzenie pamięci spowodowane użyciem po zwolnieniu. Może to prowadzić do lokalnego podniesienia uprawnień, wymagając uprawnień do wykonania systemowego.
Ocena ryzyka
Organizacja może być narażona na lokalne podniesienie uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania w celu usunięcia tej podatności oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
In incfs_kill_sb of fs/incfs/vfs.c, there is a possible memory corruption due to a use after free. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.