发布日期：2023-04-12

更新日期：2023-07-05

受影响系统：

Linux Linux kernel

描述：

CVE(CAN) ID: CVE-2023-1872

Linux Kernel是美国Linux基金会的开源操作系统Linux所使用的内核。

Linux Kernel的io_uring系统存在内存错误引用漏洞，该漏洞源于io_file_get_fixed函数缺少ctx->uring_lock且存在竞争条件，攻击者可利用该漏洞提升权限。

< **>

建议：

厂商补丁：

Linux

-----

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/?h=linux-5.10.y&id=da24142b1ef9fd5d36b76e36bab328a5b27523e8

浏览次数：21

严重程度：0（网友投票）