CVE-2023-1295
Publiée le 2023-06-28 · Dernière modification le 2026-06-17
Les versions 5.6 à 5.11 du noyau Linux sont affectées par une faille dans le sous-système `io_uring`. Un utilisateur local disposant d'un accès avec un compte standard peut exploiter cette vulnérabilité pour obtenir les privilèges root complets sur le système. L'attaque est relativement simple à exécuter et ne nécessite l'interaction d'aucun tiers, bien que l'attaquant doive déjà disposer d'un shell ou de la possibilité d'exécuter du code sur la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve-coordination@google.com
- cve-coordination@google.com
- cve-coordination@google.com
- cve-coordination@google.com
- cve-coordination@google.com
- cve-coordination@google.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
A time-of-check to time-of-use issue exists in io_uring subsystem's IORING_OP_CLOSE operation in the Linux kernel's versions 5.6 - 5.11 (inclusive), which allows a local user to elevate their privileges to root. Introduced in b5dba59e0cf7e2cc4d3b3b1ac5fe81ddf21959eb, patched in 9eac1904d3364254d622bf2c771c4f85cd435fc2, backported to stable in 788d0824269bef539fe31a785b1517882eafed93.