Skip to content
Sign in Sign up
JA EN FR
SecPulse
High 7.8

Linux カーネルのvmwgfxドライバーに脆弱性、権限を昇格されるおそれ

CVE-2023-5633 First seen on SecPulse

Summary

2023年10月に公表された、Linuxカーネルのvmwgfxドライバーにおける解放後使用の脆弱性です。VMwareゲストでの3Dアクセラレーション有効時に、ローカルの一般ユーザーが権限を昇格させるおそれがあり、CVSSは7.8です。修正版の情報は確認できていないため、最新の情報を確認してください。

AI summary

Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.

2023年10月に公表された、Linuxカーネルのvmwgfxドライバーにおける解放後使用の脆弱性です。VMwareゲストでの3Dアクセラレーション有効時に、ローカルの一般ユーザーが権限を昇格させるおそれがあり、CVSSは7.8です。修正版の情報は確認できていないため、最新の情報を確認してください。

Fix status by distribution

Records published by each distribution for this CVE. Fixed versions differ by release; check each link.

Original description The description as published by the source.

The reference count changes made as part of the CVE-2023-33951 and CVE-2023-33952 fixes exposed a use-after-free flaw in the way memory objects were handled when they were being used to store a surface. When running inside a VMware guest with 3D acceleration enabled, a local, unprivileged user could potentially use this flaw to escalate their privileges.

Source: CVE.org (CVE Program・cvelistV5) NVD

References

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details