Уязвимость реализации протокола Upper Level Protocol (ULP) ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии, выполнить произвольный код или вызвать отказ в обслуживании

Уязвимость реализации протокола Upper Level Protocol (ULP) (inet_connection_sock.c) ядра операционной системы Linux связана с неправильной обработкой сокетов, входящих в состояние LISTEN в определенных протоколах, что приводит к повторному использованию ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии, выполнить произвольный код или вызвать отказ в обслуживании

CVE: CVE-2023-0461
CVSS v2.0: 6.8