Skip to content
Sign in Sign up
JA EN FR
SecPulse
High 7.8

Linux カーネルの脆弱性で、ローカルユーザーに権限昇格のおそれ

CVE-2023-4147 First seen on SecPulse

Summary

2023年8月に公表された、Linux カーネルのNetfilterにおけるCVE-2023-4147の脆弱性です。NFTA_RULE_CHAIN_IDを指定してルールを追加すると解放済みメモリを使うため、ローカルユーザーがシステムをクラッシュさせたり、権限を昇格させたりするおそれがあります。CVSSは7.8です。修正版の情報は本文の資料からは確認できないため、最新の情報を確認してください。

AI summary

Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.

2023年8月に公表された、Linux カーネルのNetfilterにおけるCVE-2023-4147の脆弱性です。NFTA_RULE_CHAIN_IDを指定してルールを追加すると解放済みメモリを使うため、ローカルユーザーがシステムをクラッシュさせたり、権限を昇格させたりするおそれがあります。CVSSは7.8です。修正版の情報は本文の資料からは確認できないため、最新の情報を確認してください。

Fix status by distribution

Records published by each distribution for this CVE. Fixed versions differ by release; check each link.

Original description The description as published by the source.

A use-after-free flaw was found in the Linux kernel’s Netfilter functionality when adding a rule with NFTA_RULE_CHAIN_ID. This flaw allows a local user to crash or escalate their privileges on the system.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

References

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details