← voltar
CVE-2023-2163criticalexploração observadaCWE-682

Incorrect Verifier Branch Pruning Logic Leads To Arbitrary Read/Write In Linux Kernel and Lateral Privilege Escalation

70Vexday Risk Score

Priorize a correção. Ela exploração observada pelo VulnCheck e tem prova de conceito pública.

ssvc Actcvss 10epss 3.5%
da publicação à arma434 dias
Publicada no NVD20 de set.
1ª PoC+434d
VulnCheck+714d
probabilidade de exploração
3.5%top 12% das CVEs
exploração observada
simVulnCheck
1 exploit(s) público(s)
Incorrect verifier pruning in BPF in Linux Kernel >=5.4 leads to unsafe code paths being incorrectly marked as safe, resulting in arbitrary read/write in kernel memory, lateral privilege escalation, and container escape.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
Produtos afetados
Linux · Linux Kernel
PoCs públicas encontradas1
githubgithub.com/letsr00t/CVE-2023-21631
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.