VDB-307292 · CVE-2023-53101 · Nessus 240448

Linux Kernel 迄 6.2.6 fs/ext4/file.c i_disksize 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.9	$0-$5k	0.00

要約情報

このたび、Linux Kernel 迄 6.2.6において、問題があるに分類される脆弱性が見つかりました。影響を受けるのは関数i_disksize ファイルfs/ext4/file.cのです。操作結果として不明な脆弱性につながります。この脆弱性はCVE-2023-53101という名称で流通しています。該当するコンポーネントのアップグレードを推奨します。

このたび、Linux Kernel 迄 6.2.6において、問題があるに分類される脆弱性が見つかりました。影響を受けるのは関数i_disksize ファイルfs/ext4/file.cのです。操作結果として不明な脆弱性につながります。 CWEによる問題の宣言は、CWE-665 につながります。この弱点はに発表されました。アドバイザリーは git.kernel.org にてダウンロード用に公開されています。

この脆弱性はCVE-2023-53101という名称で流通しています。 CVEが2025年05月02日に割り当てられました。テクニカルな情報があります。攻撃の複雑性はかなり高いです。悪用は難しいようです。この脆弱性の普及度は平均未満です。現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。

未定義に指定されています。脆弱性スキャナーNessusは、IDが240448のプラグインを提供します。

バージョン 4.14.310, 4.19.278, 5.4.237, 5.10.175, 5.15.103, 6.1.20 , 6.2.7 をアップグレードすることで、この問題に対処できます。このパッチの名称はd6c1447e483c05dbcfb3ff77ac04237a82070b8c/59eee0cdf8c036f554add97a4da7c06d7a9ff34a/0d8a6c9a6415999fee1259ccf1796480c026b7d6/3f00c476da8fe7c4c34ea16abb55d74127120413/01a821aacc64d4b05dafd239dbc9b7856686002f/9cb27b1e76f0cc886ac09055bc41c0ab3f205167/9e9a4cc5486356158554f6ad73027d8635a48b34/f5361da1e60d54ec81346aee8e3d8baf1be0b762です。修正パッチはgit.kernel.orgからダウンロード可能です。該当するコンポーネントのアップグレードを推奨します。

他の脆弱性データベースにも記載されている脆弱性です: Tenable (240448).