Skip to content
Sign in Sign up
JA EN FR
SecPulse
High 7.1

Linuxカーネルのvc_screenに解放後使用の脆弱性、ローカルでクラッシュや情報漏えいのおそれ

CVE-2023-3567 First seen on SecPulse

Summary

2023年7月に公表されたLinuxカーネルの脆弱性で、vc_screenのvcs_readで解放後使用(use-after-free)が起きます。ローカルでログインできる攻撃者が悪用すると、システムがクラッシュしたり、カーネル内部の情報が漏えいしたりするおそれがあります。CVSSは7.1です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。

AI summary

Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.

2023年7月に公表されたLinuxカーネルの脆弱性で、vc_screenのvcs_readで解放後使用(use-after-free)が起きます。ローカルでログインできる攻撃者が悪用すると、システムがクラッシュしたり、カーネル内部の情報が漏えいしたりするおそれがあります。CVSSは7.1です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。

Fix status by distribution

Records published by each distribution for this CVE. Fixed versions differ by release; check each link.

Original description The description as published by the source.

A use-after-free flaw was found in vcs_read in drivers/tty/vt/vc_screen.c in vc_screen in the Linux Kernel. This issue may allow an attacker with local user access to cause a system crash or leak internal kernel information.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

References

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details