CVE-2023-53596

概要

Linux kernel の drivers/base サブシステム に おいて、デバイス の 登録 解除（unregister）処理 時 に double free の 脆弱性 が 発見 されました。デバイス オブジェクト の 解放 処理 が 二重 に 実行 される ため、同じ メモリ 領域 が 複数回 解放 され、ヒープ メモリ の 破壊 が 発生 します。ローカル 攻撃者 が この 脆弱性 を 悪用 する こと で、権限 昇格 や サービス 拒否（DoS）を 引き起こす 可能性 が あります。

CVSSベクトル

影響を受けるソフトウェア

• Linux kernel（drivers/base サブシステム を 含む 全 バージョン）

修正バージョンと回避策

• 修正: Linux kernel の アップストリーム パッチ で 修正済み。各 ディストリビューション の セキュリティ アップデート を 適用 して ください
• 回避策: カーネル レベル の 脆弱性 の ため、パッチ 適用 が 推奨 されます。不要 な デバイス ドライバー の ロード を 制限 する こと で 攻撃 面 を 削減 できます

関連リンク

• NVD

データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。