高 7.8

Linux カーネルのvmwgfxドライバーに脆弱性、権限を昇格されるおそれ

CVE-2023-5633 SecPulse初出 2023年10月24日

概要

2023年10月に公表された、Linuxカーネルのvmwgfxドライバーにおける解放後使用の脆弱性です。VMwareゲストでの3Dアクセラレーション有効時に、ローカルの一般ユーザーが権限を昇格させるおそれがあり、CVSSは7.8です。修正版の情報は確認できていないため、最新の情報を確認してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の記録です。修正版は配布版ごとに違うので、リンク先で確かめてください。

Debian DEBIAN-CVE-2023-5633 linux 修正版あり

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

The reference count changes made as part of the CVE-2023-33951 and CVE-2023-33952 fixes exposed a use-after-free flaw in the way memory objects were handled when they were being used to store a surface. When running inside a VMware guest with 3D acceleration enabled, a local, unprivileged user could potentially use this flaw to escalate their privileges.

出典: CVE.org (CVE Program・cvelistV5) NVD