VDB-294715 · CVE-2023-52925 · Nessus 241963

Linux Kernel 迄 6.4.11 nftables run-tests.sh pipapo_get 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.4	$0-$5k	0.00

要約情報

Linux Kernel 迄 6.4.11内に問題があるとして分類された脆弱性が発見されました。この問題により影響を受けるのは、コンポーネント【nftables】のファイル【run-tests.sh】に含まれる関数【pipapo_get】です。未知の値で改ざんすることが、未知の弱点を突く攻撃に繋がります}。この脆弱性は CVE-2023-52925 として扱われます。影響を受けたコンポーネントのアップグレードを推奨します。

詳細情報

Linux Kernel 迄 6.4.11内に問題があるとして分類された脆弱性が発見されました。この問題により影響を受けるのは、コンポーネント【nftables】のファイル【run-tests.sh】に含まれる関数【pipapo_get】です。未知の値で改ざんすることが、未知の弱点を突く攻撃に繋がります}。この弱点は発表されました。アドバイザリーは git.kernel.org から入手可能です。

この脆弱性は CVE-2023-52925 として扱われます。 CVEの割り当ては2024年08月21日に行われました。技術的な詳細が利用可能です。この脆弱性の一般的な利用度は平均を下回っています。現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。

未定義として宣言されています。脆弱性スキャナーNessusはID【241963 (SUSE SLES15 Security Update : kernel (SUSE-SU-2025:02264-1))】のプラグインを提供しています。不具合の有無をターゲット環境にて判定できます。

6.4.12にアップグレードすることで、本問題を解消できます。 891ca5dfe3b718b441fc786014a7ba8f517da188/af78b0489e8898a8c9449ffc0fdd2e181916f0d4/59ee68c437c562170265194a99698c805a686bb3/156369a702c33ad5434a19c3a689bfb836d4e0b8/7845914f45f066497ac75b30c50dbc735e84e884というパッチ名です。バグフィックスはgit.kernel.orgから入手できます。影響を受けたコンポーネントのアップグレードを推奨します。

この脆弱性は他の脆弱性データベースにも記載されています: Tenable (241963).