CVE-2023-53570

概要

Linux kernel の nl80211 無線 LAN サブシステム に おいて、MBSSID（Multiple BSSID）要素 の パース 処理 で u8 型 変数 の 整数 オーバーフロー が 発生 し、結果 として ヒープ バッファ オーバーフロー に 至る 脆弱性 が 発見 されました。WiFi フレーム の MBSSID 要素数 が u8 の 最大値 を 超える 場合 に 値 が ラップ アラウンド し、不正 な サイズ で メモリ 割り当て が 行われ ます。ローカル の WiFi 到達 範囲内 の 攻撃者 が この 脆弱性 を 悪用 する こと で、カーネル メモリ の 破壊 や 権限 昇格 を 引き起こす 可能性 が あります。

CVSSベクトル

影響を受けるソフトウェア

• Linux kernel（nl80211 サブシステム を 含む バージョン）

修正バージョンと回避策

• 修正: Linux kernel の アップストリーム パッチ で 修正済み。各 ディストリビューション の セキュリティ アップデート を 適用 して ください
• 回避策: WiFi 機能 を 使用 して いない 環境 では、cfg80211/nl80211 モジュール の 無効化 を 検討 して ください

関連リンク

• NVD

データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。