CVE:CVE-2023-3773
CNNVD:CNNVD-202307-1975
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel 存在安全漏洞，该漏洞源于 XFRM 子系统存在一个漏洞，该漏洞允许具有CAP_NET_ADMIN特权的恶意用户在解析netlink属性时导致XFRMA_MTIMER_THRESH的4字节越界读取，从而导致潜在的敏感堆数据泄漏到用户空间。
solution:Upgrade redhat enterprise_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0; Upgrade fedoraproject fedora to a higher version than -; Upgrade linux linux_kernel to a higher version than -