Skip to content
Sign in Sign up
JA EN FR
SecPulse
High 8.2

Linux カーネルのeBPFに脆弱性、権限を昇格されるおそれ

CVE-2023-39191 First seen on SecPulse

Summary

2023年10月に公表された、Linux カーネルのeBPFサブシステムの脆弱性です。CAP_BPF権限を持つ攻撃者が、ユーザーが用意したeBPFプログラムを通じて権限を昇格し、カーネルの文脈で任意のコードを実行するおそれがあります。CVSSは8.2で、深刻度は高とされています。修正版の情報は確認できていないため、利用中のディストリビューションの最新の情報を確認してください。

AI summary

Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.

2023年10月に公表された、Linux カーネルのeBPFサブシステムの脆弱性です。CAP_BPF権限を持つ攻撃者が、ユーザーが用意したeBPFプログラムを通じて権限を昇格し、カーネルの文脈で任意のコードを実行するおそれがあります。CVSSは8.2で、深刻度は高とされています。修正版の情報は確認できていないため、利用中のディストリビューションの最新の情報を確認してください。

Fix status by distribution

Records published by each distribution for this CVE. Fixed versions differ by release; check each link.

Original description The description as published by the source.

An improper input validation flaw was found in the eBPF subsystem in the Linux kernel. The issue occurs due to a lack of proper validation of dynamic pointers within user-supplied eBPF programs prior to executing them. This may allow an attacker with CAP_BPF privileges to escalate privileges and execute arbitrary code in the context of the kernel.

Source: CVE.org (CVE Program・cvelistV5) NVD

References

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details