CVE-2023-3390
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2023
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Use-after-free in Linux kernel's netfilter subsystem
A use-after-free vulnerability was found in the Linux kernel's netfilter subsystem in net/netfilter/nf_tables_api.c. Mishandled error handling with NFT_MSG_NEWRULE makes it possible to use a dangling pointer in the same transaction causing a use-after-free vulnerability. This flaw allows a local attacker with user access to cause a privilege escalation issue. We recommend upgrading past commit 1240eb93f0616b21c675416516ff3d74798fdc97
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Linux Kernel
- Fornecedor
- Linux
- Produto
- Linux Kernel
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- kernel
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 3.16 | affected | custom | 4.14.322 | Indisponível | Nenhuma listada |
| 4.15 | affected | custom | 4.19.291 | Indisponível | Nenhuma listada |
| 4.20 | affected | custom | 5.4.251 | Indisponível | Nenhuma listada |
| 5.5 | affected | custom | 5.10.188 | Indisponível | Nenhuma listada |
| 5.11 | affected | custom | 5.15.118 | Indisponível | Nenhuma listada |
| 5.16 | affected | custom | 6.1.35 | Indisponível | Nenhuma listada |
| 6.2 | affected | custom | 6.3.9 | Indisponível | Nenhuma listada |