高 7.8

Linux カーネルのTUN/TAPドライバーに脆弱性、ローカルユーザーにクラッシュや権限昇格のおそれ

CVE-2023-3812 SecPulse初出 2023年7月25日

概要

2023年7月に公表された古い脆弱性です。Linux カーネルのTUN/TAPデバイスドライバーで、napi fragsが有効な場合に巨大なネットワークパケットを処理すると範囲外のメモリにアクセスする問題があり、ローカルの利用者がシステムをクラッシュさせたり、権限を昇格させたりするおそれがあります。CVSSは7.8です。修正版の情報は、最新の情報を確認してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の記録です。修正版は配布版ごとに違うので、リンク先で確かめてください。

Debian DEBIAN-CVE-2023-3812 linux 修正版あり
Ubuntu UBUNTU-CVE-2023-3812 linux-xilinx-zynqmp, linux-riscv-5.15, linux-raspi-5.4 ほか 40 件修正版あり

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

An out-of-bounds memory access flaw was found in the Linux kernel’s TUN/TAP device driver functionality in how a user generates a malicious (too big) networking packet when napi frags is enabled. This flaw allows a local user to crash or potentially escalate their privileges on the system.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV