CVE-2023-53556

概要

Linux kernel の iavf（Intel Adaptive Virtual Function）ネットワーク ドライバー に おいて、free_netdev 関数 の 呼び出し 後 に 解放済み の ネットワーク デバイス 構造体 が 参照 される use-after-free の 脆弱性 が 発見 されました。デバイス の 削除 処理 中 に 適切 な 順序 で リソース が 解放 されない ため、解放済み メモリ へ の アクセス が 発生 します。ローカル 攻撃者 が この 脆弱性 を 利用 する こと で、権限 昇格 や カーネル パニック に よる サービス 拒否 を 引き起こす 可能性 が あります。

CVSSベクトル

影響を受けるソフトウェア

• Linux kernel（iavf ネットワーク ドライバー を 含む バージョン）

修正バージョンと回避策

• 修正: Linux kernel の アップストリーム パッチ で 修正済み。各 ディストリビューション の セキュリティ アップデート を 適用 して ください
• 回避策: iavf ドライバー を 使用 して いない 環境 では、モジュール の 無効化 を 検討 して ください

関連リンク

• NVD

データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。