高 7.1

Linuxカーネルのvc_screenに解放後使用の脆弱性、ローカルでクラッシュや情報漏えいのおそれ

CVE-2023-3567 SecPulse初出 2023年7月25日

概要

2023年7月に公表されたLinuxカーネルの脆弱性で、vc_screenのvcs_readで解放後使用(use-after-free)が起きます。ローカルでログインできる攻撃者が悪用すると、システムがクラッシュしたり、カーネル内部の情報が漏えいしたりするおそれがあります。CVSSは7.1です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の記録です。修正版は配布版ごとに違うので、リンク先で確かめてください。

Debian DEBIAN-CVE-2023-3567 linux 修正版あり
Ubuntu UBUNTU-CVE-2023-3567 linux-xilinx-zynqmp, linux-riscv-5.15, linux-realtime ほか 46 件修正版あり

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

A use-after-free flaw was found in vcs_read in drivers/tty/vt/vc_screen.c in vc_screen in the Linux Kernel. This issue may allow an attacker with local user access to cause a system crash or leak internal kernel information.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV