home / blog
2026-11-08 · alta
CVE-2023-6931: heap overflow nel kernel Linux e privilege escalation
Heap overflow nel kernel Linux consente privilege escalation locale. CVSS 7,8 high, patch e correzione disponibili.
CVE-2023-6931 è una vulnerabilità di heap out-of-bounds write nel componente Performance Events del kernel Linux. Un overflow del parametro read_size in un perf_event provoca una scrittura o un incremento fuori dai limiti della heap nella funzione perf_read_group(). La falla impatta sistemi Linux locali e consente a utenti non privilegiati di eseguire codice arbitrario con i privilegi del kernel, realizzando così una privilege escalation locale.
La vulnerabilità è stata assegnata un CVSS 7,8, rientrando nella categoria High. È stata resa pubblica il 2023-12-19 e una soluzione è stata proposta mediante il commit 382c27f4ed28f803b1f1473ac2d8db0afc795a1b. Di recente (2026-11-08) è stato identificato un repository pubblico che dichiara di contenere un port di exploit per kernel 4.19.157-perf su hardware specifico, indicando un interesse pratico nel sfruttamento della falla.
Per difendersi: 1) Verificare la versione del kernel in uso e consultare il distributore (Red Hat, Canonical, Debian, etc.) per le patch disponibili. 2) Applicare gli aggiornamenti kernel non appena disponibili. 3) Limitare l'accesso locale ai sistemi critici e revisionare i controlli di accesso. 4) Monitorare i log di sistema per tentativi di escalation di privilegio, in particolare attività inusuali del componente perf.
In sintesi
- Cosa
- Vulnerabilità di heap out-of-bounds write nel componente Performance Events del kernel Linux. Un overflow del valore read_size di un perf_event provoca una scrittura o un incremento fuori dai limiti della heap in perf_read_group(). Impatta sistemi Linux locali e può permettere l'escalation di privilegio.
- Gravità
- CVSS 7,8 (High). Consente local privilege escalation con accesso locale al sistema.
- Versioni interessate
- Non riportato in NVD. Il segnale tecnico riguarda il componente Performance Events del kernel Linux in generale. È stata rilevata attività in exploit pubblici per kernel 4.19.157-perf in hardware specifico.
- Correzione
- Aggiornamento oltre il commit 382c27f4ed28f803b1f1473ac2d8db0afc795a1b. Verificare con il distributore del kernel o della distribuzione Linux le patch disponibili.
- Stato
- CVE pubblicata il 2023-12-19. È stato identificato un repository pubblico che dichiara di contenere un port di exploit per kernel 4.19.157-perf su hardware specifico (TV Hisense HITV205N), rilevato il 2026-11-08.
- Azione
- 1) Verificare la versione del kernel in uso e consultare il distributore (Red Hat, Canonical, Debian, etc.) per la disponibilità di patch. 2) Applicare gli aggiornamenti kernel non appena disponibili. 3) Limitare l'accesso locale ai sistemi critici e revisionare i controlli di accesso. 4) Monitorare i log di sistema per tentativi di escalation di privilegio.
Fonti: NVD, CVE-2023-6931