高 8.2

Linux カーネルのeBPFに脆弱性、権限を昇格されるおそれ

CVE-2023-39191 SecPulse初出 2023年10月5日

概要

2023年10月に公表された、Linux カーネルのeBPFサブシステムの脆弱性です。CAP_BPF権限を持つ攻撃者が、ユーザーが用意したeBPFプログラムを通じて権限を昇格し、カーネルの文脈で任意のコードを実行するおそれがあります。CVSSは8.2で、深刻度は高とされています。修正版の情報は確認できていないため、利用中のディストリビューションの最新の情報を確認してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の記録です。修正版は配布版ごとに違うので、リンク先で確かめてください。

Debian DEBIAN-CVE-2023-39191 linux 修正版あり

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

An improper input validation flaw was found in the eBPF subsystem in the Linux kernel. The issue occurs due to a lack of proper validation of dynamic pointers within user-supplied eBPF programs prior to executing them. This may allow an attacker with CAP_BPF privileges to escalate privileges and execute arbitrary code in the context of the kernel.

出典: CVE.org (CVE Program・cvelistV5) NVD