VDB-338975 · CVE-2023-54226 · Nessus 281513

Linux Kernel 迄 6.3.3 af_unix unix_release_sock 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.4	$0-$5k	0.00

要約情報

Linux Kernel 迄 6.3.3内に重大として分類された脆弱性が発見されました。影響を受けるのは、コンポーネント【af_unix】の関数【unix_release_sock】です。未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります}。この脆弱性は CVE-2023-54226 として扱われます。入手できるエクスプロイトツールはありません。影響を受けているコンポーネントのアップグレードを推奨します。

詳細情報

Linux Kernel 迄 6.3.3内に重大として分類された脆弱性が発見されました。影響を受けるのは、コンポーネント【af_unix】の関数【unix_release_sock】です。未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります}。 CWEを使用して問題を宣言すると、CWE-371 につながります。この弱点は発表されました。アドバイザリーは git.kernel.org で共有されています。

この脆弱性は CVE-2023-54226 として扱われます。 CVEの割り当ては2025年12月30日に行われました。技術的な詳細が利用可能です。攻撃の巧妙度はやや高めです。エクスプロイトの実行が困難であると報告されています。この脆弱性の普及度は平均未満です。入手できるエクスプロイトツールはありません。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。

未定義として宣言されています。脆弱性スキャナーNessusはID【281513 (Linux Distros Unpatched Vulnerability : CVE-2023-54226)】のプラグインを提供しています。不具合の有無をターゲット環境にて判定できます。

4.19.284, 5.4.244, 5.10.181, 5.15.113, 6.1.30 , 6.3.4にアップグレードすることで、本問題を解消できます。 1c488f4e95b498c977fbeae784983eb4cf6085e8/196528ad484443627779540697f4fb0ef0e01c52/8307e372e7445ec7d3cd2ff107ce5078eaa02815/a41559ae3681975f1ced815d8d4c983b6b938499/e410895892f99700ce54347d42c8dbe962eea9f4/f237f79b63c9242450e6869adcd2c10445859f28/e1d09c2c2f5793474556b60f83900e088d0d366dというパッチ名です。バグフィックスはgit.kernel.orgから入手できます。影響を受けているコンポーネントのアップグレードを推奨します。

この脆弱性は他の脆弱性データベースにも記載されています: Tenable (281513).