CVE-2023-3610

WysokieCVSS 7.8

Opublikowano: 21/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

W systemie Linux występuje podatność typu use-after-free w komponencie netfilter: nf_tables, która może być wykorzystana do lokalnego podniesienia uprawnień.

Ocena ryzyka

Wykorzystanie tej podatności przez nieautoryzowanego użytkownika z odpowiednimi uprawnieniami może prowadzić do eskalacji uprawnień w systemie.

Rekomendacja

Zaleca się aktualizację do wersji po commicie 4bedf9eee016286c835e3d8fa981ddece5338795.

Inne podatności w Linux kernel netfilter: nf_tables

CVE-2023-6817Wysokie
W systemie Linux występuje podatność typu use-after-free w komponencie netfilter: nf_tables, która może być wykorzystana do lokalnego podniesienia uprawnień.

Oryginalny opis (angielski, źródło NVD)

A use-after-free vulnerability in the Linux kernel's netfilter: nf_tables component can be exploited to achieve local privilege escalation. Flaw in the error handling of bound chains causes a use-after-free in the abort path of NFT_MSG_NEWRULE. The vulnerability requires CAP_NET_ADMIN to be triggered. We recommend upgrading past commit 4bedf9eee016286c835e3d8fa981ddece5338795.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS