CVE-2023-0266highbajo ataqueCWE-416

CVE-2023-0266: fallo de gravedad alta en Linux Kernel

Use after free in SNDRV_CTL_IOCTL_ELEM in Linux Kernel

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Linux+ Monitorear linux

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

71Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 7.9epss 2.6%
de la publicación al arma405 días
Publicada en NVD30 ene
1ª PoC+405d
CISA KEV+59d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
27 productos (1221 componentes)
Red Hat Enterprise Linux BaseOS EUS (v.8.6) · Red Hat Enterprise Linux BaseOS EUS (v.8.4) · Red Hat Enterprise Linux BaseOS (v. 8) · Red Hat Enterprise Linux BaseOS EUS (v.9.0) · Red Hat Enterprise Linux BaseOS (v. 9) · y otros 22
corrección ↗
No afectado
3 productos (46 componentes) — porque el código vulnerable no está presente en el producto
Red Hat Enterprise Linux 7 · Red Hat Enterprise Linux 6 · RHEL 8-based RHEV-H for RHEV 4 (build requirements)
Acción exigida por CISAplazo federal: 2023-04-20

Apply updates per vendor instructions.

En resumen

Una vulnerabilidad de memoria en el sistema de audio ALSA del kernel Linux permite que un usuario común acceda y modifique memoria que ya fue liberada, potencialmente ganando control total del sistema.

Detalle técnico

Una vulnerabilidad use-after-free en los handlers SNDRV_CTL_IOCTL_ELEM_{READ|WRITE}32 carece de sincronización adecuada, permitiendo que un usuario local sin privilegios ejecute una condición de carrera y acceda a memoria kernel liberada. La explotación exitosa resulta en ejecución arbitraria de código con privilegios de kernel (ring0), posibilitando escalada de privilegio de usuario a root.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A use after free vulnerability exists in the ALSA PCM package in the Linux Kernel. SNDRV_CTL_IOCTL_ELEM_{READ|WRITE}32 is missing locks that can be used in a use-after-free that can result in a priviledge escalation to gain ring0 access from the system user. We recommend upgrading past commit 56b88b50565cd8b946a2d00b0c83927b7ebb055e
CVSS:3.1/AV:A/AC:H/PR:L/UI:N/S:C/C:L/I:H/A:H
Productos afectados
Linux · Linux Kernel
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Linux Kernel

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-5390—Linux kernel versions 4.9+ can be forced to make very expensive calls to tcp_collapse_ofo_queue() and tcp_prune_ofo_queue() for every incoming packet which can lead to a denial of serviceEPSS 71.8%CVE-2023-2163CRITICALIncorrect Verifier Branch Pruning Logic Leads To Arbitrary Read/Write In Linux Kernel and Lateral Privilege EscalationEPSS 3.6%CVE-2022-42896HIGHInfo Leak in l2cap_core in the Linux KernelEPSS 2.5%CVE-2023-0045MEDIUMIncorrect indirect branch prediction barrier in the Linux KernelEPSS 2.4%CVE-2023-31248HIGHLinux Kernel nftables Use-After-Free Local Privilege Escalation VulnerabilityEPSS 1.9%CVE-2023-35001HIGHLinux Kernel nftables Out-Of-Bounds Read/Write VulnerabilityEPSS 1.5%