VDB-236366 · CVE-2023-39977 · GCVE-0-2023-39977

Linux Kernel 迄 6.3.1 kernel/relay.c relay_file_read 情報漏えい

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
3.4	$0-$5k	0.00

要約情報

脆弱性が問題があるとして分類され、Linux Kernel 迄 6.3.1で発見されました。影響を受けるのは関数relay_file_read ファイルkernel/relay.cのです。引数の操作が、情報漏えいをもたらします。この脆弱性はCVE-2023-39977として取引されています。入手できるエクスプロイトツールはありません。該当するコンポーネントのアップグレードを推奨します。

脆弱性が問題があるとして分類され、Linux Kernel 迄 6.3.1で発見されました。影響を受けるのは関数relay_file_read ファイルkernel/relay.cのです。引数の操作が、情報漏えいをもたらします。 CWEによる問題の宣言は、CWE-125 につながります。この脆弱性は 2023年08月08日に公開されました。アドバイザリはgit.kernel.orgから入手可能です。

この脆弱性はCVE-2023-39977として取引されています。 CVEのアサインは2023年08月08日に実施されました。技術詳細が存在します。この脆弱性の普及度は平均未満です。入手できるエクスプロイトツールはありません。現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。

未定義として設定されています。 0-dayとして、アンダーグラウンドでの推定価格は$5k-$25k程度でした。

バージョン6.3.2にアップグレードすることで、この問題に対処できます。新しいバージョンはcdn.kernel.orgから入手できます。バグ修正はgit.kernel.orgでダウンロード可能です。該当するコンポーネントのアップグレードを推奨します。