1.漏洞描述 在Linux內核的Ext4文件系統中發現了一個先用后用的缺陷，即用戶如何在使用覆蓋FS的同時觸發多個文件操作。此缺陷允許本地用戶崩潰或可能升級其在系統上的權限。只有在補丁9a22544037600（“ovl:fix use after free in struct ovl_aio_req”）尚未應用的情況下，內核才會受到影響。 2.影響產品(系統版本 是否受影響) 中標麒麟高級服務器操作系統 V7 不影響 銀河麒麟高級服務器操作系統 V10 不影響 中標麒麟高級服務器操作系統 V6 不影響 銀河麒麟高級服務器操作系統 V10 SP1 不影響 銀河麒麟高級服務器操作系統 V10 SP2 不影響 銀河麒麟高級服務器操作系統 V10 SP3 不影響 3.漏洞評分( 漏洞編號 危害程度 CVSS 3.1 評分 漏洞類型) CVE-2023-1252 中等 7.0 其他 漏洞評分向量：CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H 4.修復方案 無需修復