CVE:CVE-2023-1281
CNNVD:CNNVD-202303-1744
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel存在资源管理错误漏洞，该漏洞源于 traffic control index filter (tcindex)存在安全问题，在使用已销毁的 tcf_ext 时调用 tcf_exts_exec()，导致释放后重用，攻击者利用该漏洞可以将其权限提升为 root。
solution:Upgrade linux linux_kernel to a higher version than 5.10.169,5.15.95,6.1.13,6.2:rc1,6.2:rc2,6.2:rc3,6.2:rc4,6.2:rc5,6.2:rc6,6.2:rc7,6.2:rc8,and avoid the version [4.14,5.10.169),[5.11,5.15.95),[5.16,6.1.13),6.2:rc1,6.2:rc2,6.2:rc3,6.2:rc4,6.2:rc5,6.2:rc6,6.2:rc7,6.2:rc8