CVE-2023-4387 in Linux情報

要約

〜によって VulDB • 2026年06月04日

LinuxカーネルのVMware製vmxnet3イーサネットNICドライバ(drivers/net/vmxnet3/vmxnet3_drv.c)におけるvmxnet3_rq_alloc_rx_buf関数で、use-after-freeの脆弱性が確認されました。この問題は、vmxnet3_rq_cleanup_allでのクリーンアップ処理中にdouble-freeが発生することでシステムがクラッシュする可能性があり、さらにカーネル情報の漏洩につながる恐れもあります。これにより、ローカル攻撃者が悪用できる可能性があります。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

責任者

Red Hat, Inc.

予約する

2023年08月16日

モデレーション

承諾済み

エントリ

VDB-237350

EPSS

0.00242

アクティビティ

非常低い

ソース

Do you need the next level of professionalism?

Upgrade your account now!