FICHE CVE

CVE-2023-4004

Publiée le 2023-07-31 · Dernière modification le 2026-10-14

🇫🇷 EN BREF

Les systèmes Linux utilisant le sous-système netfilter sont affectés par une faille de gestion de la mémoire. Un utilisateur local disposant d'un accès avec un compte standard peut exploiter cette vulnérabilité pour provoquer le plantage du serveur ou obtenir des privilèges administratifs complets. Aucune interaction particulière de l'utilisateur n'est requise, bien que l'attaquant doive déjà posséder un identifiant de connexion ou un moyen d'exécuter du code sur la machine.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Utilisation après libération (use after free) · CWE-416

Publiée2023-07-31

Dernière modification2026-10-14

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A use-after-free flaw was found in the Linux kernel's netfilter in the way a user triggers the nft_pipapo_remove function with the element, without a NFT_SET_EXT_KEY_END. This issue could allow a local user to crash the system or potentially escalate their privileges on the system.