Linux Kernel 迄 6.3.1 mark_buffer_dirty メモリ破損

CVSS 一時的なメタスコア現在のエクスプロイト価格 (≈)CTI注目指数
6.6$0-$5k0.00

要約情報

脆弱性が重大として分類され、Linux Kernel 迄 6.3.1で発見されました。 影響を受けるのは 関数mark_buffer_dirtyです。 操作結果として メモリ破損につながります。 この脆弱性はCVE-2023-53337として取引されています。 該当するコンポーネントのアップグレードを推奨します。

詳細情報

脆弱性が重大として分類され、Linux Kernel 迄 6.3.1で発見されました。 影響を受けるのは 関数mark_buffer_dirtyです。 操作結果として メモリ破損につながります。 CWEによる問題の宣言は、CWE-120 につながります。 この脆弱性はに公開されました。 アドバイザリーは git.kernel.org で共有されています。

この脆弱性はCVE-2023-53337として取引されています。 CVEのアサインは2025年09月16日に実施されました。 技術詳細が存在します。 この脆弱性の普及度は平均未満です。 現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。

未定義 として設定されています。 Nessus脆弱性スキャナーは、IDが265472のプラグインを持っています。

バージョン 4.14.315, 4.19.283, 5.4.243, 5.10.180, 5.15.111, 6.1.28, 6.2.15 , 6.3.2 をアップグレードすることで、この問題に対処できます。 このパッチの名称はbd89073fc7a5d03b1d06b372addbe405e5a925f4/e9c5412c5972124776c1b873533eb39e287a4dfa/4569a292a84e340e97d178898ad1cfe1a3080a61/7c3e662048053802f6b0db3a78e97f4e1f7edc4f/13f73ef77baa4764dc1ca4fcbae9cade05b83866/a73201c607d8e506358d60aafddda4246bdd9350/4005cec6847c06ee191583270b7cdd7e696543cc/55f7810632f993cff622a0ddbc7c865892294b61/28a65b49eb53e172d23567005465019658bfdb4dです。 バグ修正はgit.kernel.orgでダウンロード可能です。 該当するコンポーネントのアップグレードを推奨します。

他の脆弱性データベースにもこの脆弱性の情報があります: Tenable (265472).

影響あり

  • Amazon Linux 2
  • Red Hat Enterprise Linux
  • SUSE Linux
  • Oracle Linux
  • IBM QRadar SIEM
  • Open Source Linux Kernel
  • RESF Rocky Linux
  • Dell Secure Connect Gateway

製品情報

タイプ

ベンダー

名前

バージョン

ライセンス

ウェブサイト

CPE 2.3情報

CPE 2.2情報

CVSSv4情報

VulDB ベクトル: 🔒
VulDB 信頼性: 🔍

CVSSv3情報

VulDB ベースメタスコア: 6.8
VulDB 一時的なメタスコア: 6.6

VulDB ベーススコア: 8.0
VulDB 一時的なスコア: 7.6
VulDB ベクトル: 🔒
VulDB 信頼性: 🔍

NVD ベーススコア: 5.5
NVD ベクトル: 🔒

CVSSv2情報

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ベクトル複雑さ認証機密性完全性可用性
解除解除解除解除解除解除
解除解除解除解除解除解除
解除解除解除解除解除解除

VulDB ベーススコア: 🔒
VulDB 一時的なスコア: 🔒
VulDB 信頼性: 🔍

悪用情報

クラス: メモリ破損
CWE: CWE-120 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

物理的: 部分的
ローカル: はい
リモート: 部分的

可用性: 🔒
ステータス: 未定義

EPSS Score: 🔒
EPSS Percentile: 🔒

価格予測: 🔍
現在の価格評価: 🔒

0-Day解除解除解除解除
本日解除解除解除解除

Nessus ID: 265472
Nessus 名前: Linux Distros Unpatched Vulnerability : CVE-2023-53337

脅威インテリジェンス情報

関心: 🔍
アクティブアクター: 🔍
アクティブなAPTグループ: 🔍

対策情報

推奨: アップグレード
ステータス: 🔍

0day日時: 🔒

アップグレード: Kernel 4.14.315/4.19.283/5.4.243/5.10.180/5.15.111/6.1.28/6.2.15/6.3.2
パッチ: bd89073fc7a5d03b1d06b372addbe405e5a925f4/e9c5412c5972124776c1b873533eb39e287a4dfa/4569a292a84e340e97d178898ad1cfe1a3080a61/7c3e662048053802f6b0db3a78e97f4e1f7edc4f/13f73ef77baa4764dc1ca4fcbae9cade05b83866/a73201c607d8e506358d60aafddda4246bdd9350/4005cec6847c06ee191583270b7cdd7e696543cc/55f7810632f993cff622a0ddbc7c865892294b61/28a65b49eb53e172d23567005465019658bfdb4d

タイムライン情報

2025年09月16日 CVE が割り当てられた
2025年09月17日 +1 日 勧告が公開された
2025年09月17日 +0 日 VulDBエントリが作成された
2025年12月27日 +101 日 VulDB の最終更新

ソース情報

ベンダー: kernel.org

勧告: git.kernel.org
ステータス: 確認済み

CVE: CVE-2023-53337 (🔒)
GCVE (CVE): GCVE-0-2023-53337
GCVE (VulDB): GCVE-100-324716
CERT Bund: WID-SEC-2025-2087 - Linux Kernel: Mehrere Schwachstellen

エントリ情報

作成済み: 2025年09月17日 17:45
更新済み: 2025年12月27日 03:21
変更: 2025年09月17日 17:45 (58), 2025年09月22日 23:45 (2), 2025年12月11日 17:06 (11), 2025年12月27日 03:21 (7)
完了: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

討論

コメントはまだありません。 言語: ja + en.

コメントするにはログインしてください。

Do you need the next level of professionalism?

Upgrade your account now!