CVE-2023-53544

概要

Linux kernel の cpufreq davinci ドライバー に おいて、clk（クロック）オブジェクト の 解放後 に 再度 参照 される use-after-free の 脆弱性 が 発見 されました。ドライバー の 初期化 または 終了 処理 において、clk リソース の ライフサイクル 管理 が 不適切 で あった ため、解放済み メモリ へ の アクセス が 発生 します。ローカル 攻撃者 が この 脆弱性 を 悪用 する こと で、権限 昇格 や サービス 拒否（DoS）を 引き起こす 可能性 が あります。

CVSSベクトル

影響を受けるソフトウェア

• Linux kernel（cpufreq davinci ドライバー を 含む バージョン）

修正バージョンと回避策

• 修正: Linux kernel の アップストリーム パッチ で 修正済み。各 ディストリビューション の セキュリティ アップデート を 適用 して ください
• 回避策: davinci cpufreq ドライバー を 使用 して いない 場合 は、モジュール の 無効化 を 検討 して ください

関連リンク

• NVD

データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。