VDB-334700 · CVE-2023-53761 · Nessus 277778

Linux Kernel 迄 6.3.3 Usbtmc Driver drivers/usb/core/urb.c usb_submit_urb 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.4	$0-$5k	0.00

要約情報

Linux Kernel 迄 5.4.243/5.10.180/5.15.112/6.1.29/6.3.3内に重大として分類された脆弱性が発見されました。影響を受けるのは関数usb_submit_urb ファイルdrivers/usb/core/urb.cのコンポーネントUsbtmc Driverのです。操作結果として不明な脆弱性につながります。この脆弱性は CVE-2023-53761 として扱われます。入手できるエクスプロイトツールはありません。該当するコンポーネントのアップグレードを推奨します。

詳細情報

Linux Kernel 迄 5.4.243/5.10.180/5.15.112/6.1.29/6.3.3内に重大として分類された脆弱性が発見されました。影響を受けるのは関数usb_submit_urb ファイルdrivers/usb/core/urb.cのコンポーネントUsbtmc Driverのです。操作結果として不明な脆弱性につながります。この弱点は発表されました。アドバイザリはgit.kernel.orgでダウンロードできます。

この脆弱性は CVE-2023-53761 として扱われます。 CVEの割り当ては2025年12月08日に行われました。技術的な詳細が利用可能です。攻撃の複雑性はかなり高いです。悪用は難しいようです。この脆弱性の普及度は平均未満です。入手できるエクスプロイトツールはありません。現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。

未定義として宣言されています。脆弱性スキャナーNessusはID【277778 (Linux Distros Unpatched Vulnerability : CVE-2023-53761)】のプラグインを提供しています。不具合の有無をターゲット環境にて判定できます。

バージョン 5.4.244, 5.10.181, 5.15.113, 6.1.30 , 6.3.4 をアップグレードすることで、この問題に対処できます。このパッチの名称は7cef7681aa7719ff585dd06113a061ab2def7da0/6340e432cf70bf156b19c6f5dd737d940eca02a3/3b43d9df27a708f4079d518b879f517fea150a91/0ced12bdf624d8d8977ddb16eb130cd479d92bcf/50775a046c68e1d157d5e413cae2e5e00da1c463/94d25e9128988c6a1fc9070f6e98215a95795bd8です。バグフィックスはgit.kernel.orgから入手できます。該当するコンポーネントのアップグレードを推奨します。

この脆弱性は他の脆弱性データベースにも記載されています: Tenable (277778).