VDB-335010 · CVE-2023-53812 · Nessus 278354

Linux Kernel 迄 6.1.27/6.2.14/6.3.1 vcodec pm_runtime_disable サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.6	$0-$5k	0.00

要約情報

Linux Kernel 迄 6.1.27/6.2.14/6.3.1内に重大として分類された脆弱性が発見されました。この脆弱性により影響を受けるのは、コンポーネント【vcodec】の関数【pm_runtime_disable】です。引数の操作が、サービス拒否をもたらします。この脆弱性は CVE-2023-53812 として扱われます。影響を受けるコンポーネントのアップグレードを推奨します。

Linux Kernel 迄 6.1.27/6.2.14/6.3.1内に重大として分類された脆弱性が発見されました。この脆弱性により影響を受けるのは、コンポーネント【vcodec】の関数【pm_runtime_disable】です。引数の操作が、サービス拒否をもたらします。 CWEを用いて問題を定義すると、CWE-404 となります。この弱点は発表されました。アドバイザリはgit.kernel.orgから入手可能です。

この脆弱性は CVE-2023-53812 として扱われます。 CVEの割り当ては2025年12月09日に行われました。技術的な詳細が利用可能です。攻撃の複雑度はやや高めです。悪用は困難だということが知られています。この脆弱性の人気度は平均より低いです。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。

未定義として宣言されています。脆弱性スキャナーNessusはID【278354 (Linux Distros Unpatched Vulnerability : CVE-2023-53812)】のプラグインを提供しています。不具合の有無をターゲット環境にて判定できます。

バージョン6.1.28, 6.2.15 , 6.3.2にアップグレードすることで、この問題に対処できます。パッチ名は c692a44bc5146eb487f40798a1ea8dd57fd2607d/03e9773388a27242e6139f3d5b5fd00112adb5c3/34fe290090ecfcf405cad9d0e0ddc8b8246ffaa2/9d2f13fb47dcab6d094f34ecfd6a879a409722b3 です。バグフィックスはgit.kernel.orgから入手できます。影響を受けるコンポーネントのアップグレードを推奨します。

この脆弱性は他の脆弱性データベースにも記載されています: Tenable (278354).