本文へ移動
English version →
このページは Ubuntu 向けの修正状況です。脆弱性そのものの説明は CVE 本体のページにあります。 CVE-2023-3567 の詳細 →
未評価

linux の脆弱性

UBUNTU-CVE-2023-3567 SecPulse初出

概要

linux に 脆弱性 (UBUNTU-CVE-2023-3567) が存在。機密情報が外部に流出する可能性があります。対策: 3.13.0-193.244 以上に更新。

自動生成の要約

取得元のデータ (CVSS・CWE・影響バージョンなど) から SecPulse が定型文で組み立てた要約です。AI は使っていません。正確な内容は下の原文と参照URLで確認してください。

linux という製品で、UBUNTU-CVE-2023-3567 という番号がついた弱点 (脆弱性) が見つかりました。
機密情報が外部に流出する可能性があります。
対策: linux を 3.13.0-193.244 以上に更新してください。
心配なら、システム担当者や製品の公式サイトで「linux UBUNTU-CVE-2023-3567」を検索してください。

UBUNTU-CVE-2023-3567 (linux)
攻撃ベクター: ローカル / 被害者操作不要
修正バージョン: 3.13.0-193.244 (即時適用推奨)
対応方針: 1) SBOMで影響バージョン横断確認, 2) ステージング検証→本番更新, 3) WAF/プロキシで該当エンドポイントを監視, 4) ログでIOC調査。
参考: 当ページの『参照URL』の GHSA / vendor advisory / patched release を参照。

何が問題か

linux に 脆弱性 (分類未定) があります。

影響範囲

linux の影響バージョンはベンダーのアドバイザリで確認してください。

重要度

重要度: ?。機密情報が外部に流出する可能性があります。

修正方法

3.13.0-193.244 に更新してください。

暫定回避

修正版が未提供時は、影響機能の無効化・WAFルール・ネットワークACLでの遮断を検討。

検知方法

Webサーバ・プロキシ・WAFログで該当CVEのIOCに合致する不審リクエストを検索。SBOM/依存ファイルで影響バージョンを横断確認。

対応アクション

SOC/SREチームが順番に実行すべき具体的なステップとコマンド例

  1. 1
    影響範囲の特定identify
    grep -r 'linux' . | grep -v node_modules

    リポジトリと本番環境の依存ファイル (package-lock.json / requirements.txt / go.sum / Gemfile.lock 等) で linux を grep し、稼働しているサービス・バージョンを把握する。

  2. 2
    パッチ適用patch
    Upgrade linux to 3.13.0-193.244

    ステージング環境で 3.13.0-193.244 に上げて回帰テスト → 本番反映。回帰テストはアプリの主要ハッピーパスを含めること。

  3. 3
    事後検証verify
    Confirm patched version is live in production

    パッチ適用後、ステージングで PoC または同等の悪用パターンを再現して脆弱性が閉じたことを確認。本番ではアクセスログ・WAF でアラート再発が無いか継続監視。

影響パッケージ

パッケージ影響を受ける版 → 修正版
Ubuntu:Pro:14.04:LTSlinux
3.13.0-193.244 未満→ 3.13.0-193.244
Ubuntu:Pro:14.04:LTSlinux-aws
4.4.0-1122.128 未満→ 4.4.0-1122.128
Ubuntu:Pro:14.04:LTSlinux-azure
4.15.0-1165.180~14.04.1 未満→ 4.15.0-1165.180~14.04.1
Ubuntu:Pro:14.04:LTSlinux-lts-xenial
4.4.0-244.278~14.04.1 未満→ 4.4.0-244.278~14.04.1
Ubuntu:Pro:16.04:LTSlinux
4.4.0-244.278 未満→ 4.4.0-244.278
Ubuntu:Pro:16.04:LTSlinux-aws
4.4.0-1160.175 未満→ 4.4.0-1160.175
Ubuntu:Pro:16.04:LTSlinux-aws-hwe
4.15.0-1156.169~16.04.1 未満→ 4.15.0-1156.169~16.04.1
Ubuntu:Pro:16.04:LTSlinux-azure
4.15.0-1165.180~16.04.1 未満→ 4.15.0-1165.180~16.04.1
Ubuntu:Pro:16.04:LTSlinux-gcp
4.15.0-1150.166~16.04.1 未満→ 4.15.0-1150.166~16.04.1
Ubuntu:Pro:16.04:LTSlinux-hwe
4.15.0-211.222~16.04.1 未満→ 4.15.0-211.222~16.04.1
Ubuntu:16.04:LTSlinux-hwe-edge
すべての版→ 記載なし
Ubuntu:Pro:16.04:LTSlinux-kvm
4.4.0-1123.133 未満→ 4.4.0-1123.133
Ubuntu:Pro:16.04:LTSlinux-oracle
4.15.0-1119.130~16.04.1 未満→ 4.15.0-1119.130~16.04.1
Ubuntu:Pro:FIPS:16.04:LTSlinux-fips
すべての版→ 記載なし
Ubuntu:18.04:LTSlinux
4.15.0-211.222 未満→ 4.15.0-211.222
Ubuntu:18.04:LTSlinux-aws
4.15.0-1156.169 未満→ 4.15.0-1156.169
Ubuntu:18.04:LTSlinux-aws-5.4
5.4.0-1103.111~18.04.1 未満→ 5.4.0-1103.111~18.04.1
Ubuntu:18.04:LTSlinux-azure-4.15
4.15.0-1165.180 未満→ 4.15.0-1165.180
Ubuntu:18.04:LTSlinux-azure-5.4
5.4.0-1108.114~18.04.1 未満→ 5.4.0-1108.114~18.04.1
Ubuntu:18.04:LTSlinux-gcp-4.15
4.15.0-1150.166 未満→ 4.15.0-1150.166
Ubuntu:18.04:LTSlinux-gcp-5.4
5.4.0-1105.114~18.04.1 未満→ 5.4.0-1105.114~18.04.1
Ubuntu:18.04:LTSlinux-hwe-5.4
5.4.0-149.166~18.04.1 未満→ 5.4.0-149.166~18.04.1
Ubuntu:18.04:LTSlinux-ibm-5.4
5.4.0-1049.54~18.04.1 未満→ 5.4.0-1049.54~18.04.1
Ubuntu:18.04:LTSlinux-kvm
4.15.0-1140.145 未満→ 4.15.0-1140.145
Ubuntu:18.04:LTSlinux-oracle
4.15.0-1119.130 未満→ 4.15.0-1119.130
Ubuntu:18.04:LTSlinux-oracle-5.4
5.4.0-1101.110~18.04.1 未満→ 5.4.0-1101.110~18.04.1
Ubuntu:18.04:LTSlinux-raspi-5.4
5.4.0-1085.96~18.04.1 未満→ 5.4.0-1085.96~18.04.1
Ubuntu:18.04:LTSlinux-aws-5.0
すべての版→ 記載なし
Ubuntu:18.04:LTSlinux-aws-5.3
すべての版→ 記載なし
Ubuntu:18.04:LTSlinux-azure
すべての版→ 記載なし
Ubuntu:18.04:LTSlinux-azure-5.3
すべての版→ 記載なし
Ubuntu:18.04:LTSlinux-azure-edge
すべての版→ 記載なし
Ubuntu:18.04:LTSlinux-gcp
すべての版→ 記載なし
Ubuntu:18.04:LTSlinux-gcp-5.3
すべての版→ 記載なし
Ubuntu:18.04:LTSlinux-gke-4.15
すべての版→ 記載なし
Ubuntu:18.04:LTSlinux-gke-5.4
すべての版→ 記載なし
Ubuntu:18.04:LTSlinux-gkeop-5.4
すべての版→ 記載なし
Ubuntu:18.04:LTSlinux-hwe
すべての版→ 記載なし
Ubuntu:18.04:LTSlinux-hwe-edge
すべての版→ 記載なし
Ubuntu:18.04:LTSlinux-oem
すべての版→ 記載なし
Ubuntu:18.04:LTSlinux-oracle-5.0
すべての版→ 記載なし
Ubuntu:18.04:LTSlinux-oracle-5.3
すべての版→ 記載なし
Ubuntu:Pro:FIPS-updates:18.04:LTSlinux-aws-fips
4.15.0-2095.101 未満→ 4.15.0-2095.101
Ubuntu:Pro:FIPS-updates:18.04:LTSlinux-azure-fips
4.15.0-2074.80 未満→ 4.15.0-2074.80
Ubuntu:Pro:FIPS-updates:18.04:LTSlinux-fips
4.15.0-1111.122 未満→ 4.15.0-1111.122
Ubuntu:Pro:FIPS-updates:18.04:LTSlinux-gcp-fips
4.15.0-2058.63 未満→ 4.15.0-2058.63
Ubuntu:Pro:FIPS:18.04:LTSlinux-aws-fips
すべての版→ 記載なし
Ubuntu:Pro:FIPS:18.04:LTSlinux-azure-fips
すべての版→ 記載なし
Ubuntu:Pro:FIPS:18.04:LTSlinux-fips
すべての版→ 記載なし
Ubuntu:Pro:FIPS:18.04:LTSlinux-gcp-fips
すべての版→ 記載なし
Ubuntu:20.04:LTSlinux
5.4.0-149.166 未満→ 5.4.0-149.166
Ubuntu:20.04:LTSlinux-aws
5.4.0-1102.110 未満→ 5.4.0-1102.110
Ubuntu:20.04:LTSlinux-aws-5.15
5.15.0-1036.40~20.04.1 未満→ 5.15.0-1036.40~20.04.1
Ubuntu:20.04:LTSlinux-azure
5.4.0-1108.114 未満→ 5.4.0-1108.114
Ubuntu:20.04:LTSlinux-azure-5.15
5.15.0-1038.45~20.04.1 未満→ 5.15.0-1038.45~20.04.1
Ubuntu:20.04:LTSlinux-bluefield
5.4.0-1064.70 未満→ 5.4.0-1064.70
Ubuntu:20.04:LTSlinux-gcp
5.4.0-1105.114 未満→ 5.4.0-1105.114
Ubuntu:20.04:LTSlinux-gcp-5.15
5.15.0-1034.42~20.04.1 未満→ 5.15.0-1034.42~20.04.1
Ubuntu:20.04:LTSlinux-gke
5.4.0-1099.106 未満→ 5.4.0-1099.106
Ubuntu:20.04:LTSlinux-gkeop
5.4.0-1069.73 未満→ 5.4.0-1069.73
Ubuntu:20.04:LTSlinux-gkeop-5.15
5.15.0-1020.25~20.04.1 未満→ 5.15.0-1020.25~20.04.1
Ubuntu:20.04:LTSlinux-hwe-5.15
5.15.0-72.79~20.04.1 未満→ 5.15.0-72.79~20.04.1
Ubuntu:20.04:LTSlinux-ibm
5.4.0-1049.54 未満→ 5.4.0-1049.54
Ubuntu:20.04:LTSlinux-intel-iotg-5.15
5.15.0-1030.35~20.04.1 未満→ 5.15.0-1030.35~20.04.1
Ubuntu:20.04:LTSlinux-iot
5.4.0-1017.18 未満→ 5.4.0-1017.18
Ubuntu:20.04:LTSlinux-kvm
5.4.0-1091.97 未満→ 5.4.0-1091.97
Ubuntu:20.04:LTSlinux-lowlatency-hwe-5.15
5.15.0-72.79~20.04.1 未満→ 5.15.0-72.79~20.04.1
Ubuntu:20.04:LTSlinux-nvidia-tegra-5.15
5.15.0-1014.14~20.04.1 未満→ 5.15.0-1014.14~20.04.1
Ubuntu:20.04:LTSlinux-oracle
5.4.0-1101.110 未満→ 5.4.0-1101.110
Ubuntu:20.04:LTSlinux-oracle-5.15
5.15.0-1035.41~20.04.1 未満→ 5.15.0-1035.41~20.04.1
Ubuntu:20.04:LTSlinux-raspi
5.4.0-1085.96 未満→ 5.4.0-1085.96
Ubuntu:20.04:LTSlinux-riscv-5.15
5.15.0-1033.37~20.04.1 未満→ 5.15.0-1033.37~20.04.1
Ubuntu:20.04:LTSlinux-xilinx-zynqmp
5.4.0-1024.28 未満→ 5.4.0-1024.28
Ubuntu:20.04:LTSlinux-aws-5.11
すべての版→ 記載なし
Ubuntu:20.04:LTSlinux-aws-5.13
すべての版→ 記載なし
Ubuntu:20.04:LTSlinux-aws-5.8
すべての版→ 記載なし
Ubuntu:20.04:LTSlinux-azure-5.11
すべての版→ 記載なし
Ubuntu:20.04:LTSlinux-azure-5.13
すべての版→ 記載なし
Ubuntu:20.04:LTSlinux-azure-5.8
すべての版→ 記載なし
Ubuntu:20.04:LTSlinux-gcp-5.11
すべての版→ 記載なし
Ubuntu:20.04:LTSlinux-gcp-5.13
すべての版→ 記載なし
Ubuntu:20.04:LTSlinux-gcp-5.8
すべての版→ 記載なし
Ubuntu:20.04:LTSlinux-gke-5.15
すべての版→ 記載なし
Ubuntu:20.04:LTSlinux-hwe-5.11
すべての版→ 記載なし
Ubuntu:20.04:LTSlinux-hwe-5.13
すべての版→ 記載なし
Ubuntu:20.04:LTSlinux-hwe-5.8
すべての版→ 記載なし
Ubuntu:20.04:LTSlinux-intel-5.13
すべての版→ 記載なし
Ubuntu:20.04:LTSlinux-oem-5.10
すべての版→ 記載なし
Ubuntu:20.04:LTSlinux-oem-5.13
すべての版→ 記載なし
Ubuntu:20.04:LTSlinux-oem-5.14
すべての版→ 記載なし
Ubuntu:20.04:LTSlinux-oem-5.6
すべての版→ 記載なし
Ubuntu:20.04:LTSlinux-oracle-5.11
すべての版→ 記載なし
Ubuntu:20.04:LTSlinux-oracle-5.13
すべての版→ 記載なし
Ubuntu:20.04:LTSlinux-oracle-5.8
すべての版→ 記載なし
Ubuntu:20.04:LTSlinux-raspi2
すべての版→ 記載なし
Ubuntu:20.04:LTSlinux-riscv
すべての版→ 記載なし
Ubuntu:20.04:LTSlinux-riscv-5.11
すべての版→ 記載なし
Ubuntu:20.04:LTSlinux-riscv-5.8
すべての版→ 記載なし
Ubuntu:Pro:FIPS-updates:20.04:LTSlinux-aws-fips
5.4.0-1102.110+fips1 未満→ 5.4.0-1102.110+fips1
Ubuntu:Pro:FIPS-updates:20.04:LTSlinux-azure-fips
5.4.0-1108.114+fips1 未満→ 5.4.0-1108.114+fips1
Ubuntu:Pro:FIPS-updates:20.04:LTSlinux-fips
5.4.0-1077.86 未満→ 5.4.0-1077.86
Ubuntu:Pro:FIPS-updates:20.04:LTSlinux-gcp-fips
5.4.0-1105.114+fips1 未満→ 5.4.0-1105.114+fips1
Ubuntu:Pro:FIPS:20.04:LTSlinux-aws-fips
すべての版→ 記載なし
Ubuntu:Pro:FIPS:20.04:LTSlinux-azure-fips
すべての版→ 記載なし
Ubuntu:Pro:FIPS:20.04:LTSlinux-fips
すべての版→ 記載なし
Ubuntu:Pro:FIPS:20.04:LTSlinux-gcp-fips
すべての版→ 記載なし
Ubuntu:22.04:LTSlinux
5.15.0-72.79 未満→ 5.15.0-72.79
Ubuntu:22.04:LTSlinux-allwinner-5.19
5.19.0-1012.12~22.04.1 未満→ 5.19.0-1012.12~22.04.1
Ubuntu:22.04:LTSlinux-aws
5.15.0-1036.40 未満→ 5.15.0-1036.40
Ubuntu:22.04:LTSlinux-aws-5.19
すべての版→ 記載なし
Ubuntu:22.04:LTSlinux-azure
5.15.0-1038.45 未満→ 5.15.0-1038.45
Ubuntu:22.04:LTSlinux-azure-5.19
すべての版→ 記載なし
Ubuntu:22.04:LTSlinux-azure-fde
5.15.0-1038.45.1 未満→ 5.15.0-1038.45.1
Ubuntu:22.04:LTSlinux-azure-fde-5.19
すべての版→ 記載なし
Ubuntu:22.04:LTSlinux-gcp
5.15.0-1034.42 未満→ 5.15.0-1034.42
Ubuntu:22.04:LTSlinux-gcp-5.19
すべての版→ 記載なし
Ubuntu:22.04:LTSlinux-gke
5.15.0-1033.38 未満→ 5.15.0-1033.38
Ubuntu:22.04:LTSlinux-gkeop
5.15.0-1020.25 未満→ 5.15.0-1020.25
Ubuntu:22.04:LTSlinux-hwe-5.19
5.19.0-42.43~22.04.1 未満→ 5.19.0-42.43~22.04.1
Ubuntu:22.04:LTSlinux-ibm
5.15.0-1030.33 未満→ 5.15.0-1030.33
Ubuntu:22.04:LTSlinux-intel-iotg
5.15.0-1030.35 未満→ 5.15.0-1030.35
Ubuntu:22.04:LTSlinux-kvm
5.15.0-1033.38 未満→ 5.15.0-1033.38
Ubuntu:22.04:LTSlinux-lowlatency
5.15.0-72.79 未満→ 5.15.0-72.79
Ubuntu:22.04:LTSlinux-lowlatency-hwe-5.19
5.19.0-1024.25~22.04.1 未満→ 5.19.0-1024.25~22.04.1
Ubuntu:22.04:LTSlinux-nvidia
5.15.0-1025.25 未満→ 5.15.0-1025.25
Ubuntu:22.04:LTSlinux-oem-5.17
すべての版→ 記載なし
Ubuntu:22.04:LTSlinux-oem-6.0
すべての版→ 記載なし
Ubuntu:22.04:LTSlinux-oem-6.1
6.1.0-1008.8 未満→ 6.1.0-1008.8
Ubuntu:22.04:LTSlinux-oracle
5.15.0-1035.41 未満→ 5.15.0-1035.41
Ubuntu:22.04:LTSlinux-raspi
5.15.0-1029.31 未満→ 5.15.0-1029.31
Ubuntu:22.04:LTSlinux-realtime
すべての版→ 記載なし
Ubuntu:22.04:LTSlinux-riscv
すべての版→ 記載なし
Ubuntu:22.04:LTSlinux-riscv-5.19
すべての版→ 記載なし
Ubuntu:22.04:LTSlinux-starfive-5.19
すべての版→ 記載なし
Ubuntu:Nvidia-BlueField:22.04:LTSlinux-bluefield
5.15.0-1017.19 未満→ 5.15.0-1017.19
Ubuntu:Pro:Realtime:22.04:LTSlinux-intel-iot-realtime
5.15.0-1028.33 未満→ 5.15.0-1028.33
Ubuntu:Pro:Realtime:22.04:LTSlinux-realtime
5.15.0-1038.41 未満→ 5.15.0-1038.41
Ubuntu:24.04:LTSlinux-raspi-realtime
すべての版→ 記載なし
Ubuntu:26.04linux-nvidia
すべての版→ 記載なし
Ubuntu:Nvidia-BlueField:24.04:LTSlinux-bluefield
すべての版→ 記載なし
Ubuntu:Pro:FIPS-updates:16.04:LTSlinux-fips
4.4.0-1092.99 未満→ 4.4.0-1092.99
Ubuntu:26.04:LTSlinux-vmware
すべての版→ 記載なし
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。

A use-after-free flaw was found in vcs_read in drivers/tty/vt/vc_screen.c in vc_screen in the Linux Kernel. This issue may allow an attacker with local user access to cause a system crash or leak internal kernel information.

出典: OSV.dev (Open Source Vulnerabilities) OSV

参照URL

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく