高 7.5

tracker-minersのサンドボックス回避の脆弱性、悪意あるファイルで隔離外のコードが実行されるおそれ

CVE-2023-5557 SecPulse初出 2023年10月13日

概要

2023年10月に公表された脆弱性です。tracker-minersのサンドボックスに弱点があり、tracker-extractプロセスが別の脆弱性で先に侵害されていると、悪意を持って作られたファイルによってサンドボックスの外でコードが実行されるおそれがあります。CVSSは7.5（高）です。修正版の情報は確認できていないため、最新の情報を確認してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の記録です。修正版は配布版ごとに違うので、リンク先で確かめてください。

Debian DEBIAN-CVE-2023-5557 tracker-miners 修正版あり

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

A flaw was found in the tracker-miners package. A weakness in the sandbox allows a maliciously-crafted file to execute code outside the sandbox if the tracker-extract process has first been compromised by a separate vulnerability.

出典: CVE.org (CVE Program・cvelistV5) NVD