CVE-2023-53572

概要

Linux kernel の clk imx scu（i.MX System Controller Unit）ドライバー に おいて、list_for_each_entry マクロ の 使用 中 に use-after-free の 脆弱性 が 発見 されました。クロック ドライバー の リスト 走査 処理 で、リスト 要素 の 解放 と 走査 が 適切 に 同期 されて いない ため、解放済み メモリ へ の アクセス が 発生 します。ローカル 攻撃者 が この 脆弱性 を 悪用 する こと で、権限 昇格 や カーネル パニック に よる サービス 拒否 を 引き起こす 可能性 が あります。

CVSSベクトル

影響を受けるソフトウェア

• Linux kernel（clk imx scu ドライバー を 含む バージョン、主 に i.MX プラットフォーム）

修正バージョンと回避策

• 修正: Linux kernel の アップストリーム パッチ で 修正済み。各 ディストリビューション の セキュリティ アップデート を 適用 して ください
• 回避策: i.MX SCU クロック ドライバー を 使用 して いない 環境 では、モジュール の 無効化 を 検討 して ください

関連リンク

• NVD

データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。