Linux Kernel 缓冲区溢出漏洞(CVE-2023-6931)

北京赛克艾威科技有限公司 2023-12-19


  • 漏洞编号:CVE-2023-6931
  • 漏洞等级:高危
  • 漏洞标签:关键漏洞、POC公开
  • 发布时间:2023-12-19

漏洞描述

Linux Kernel 性能事件系统组件中的堆越界写入漏洞可被利用来实现本地权限提升。 perf\_event 的 read\_size 可能会溢出,导致堆越界增量或写入 perf\_read\_group\(\)。

修复建议

暂无

参考链接

https://ti.qianxin.com/vulnerability/detail/333173