NVD脆弱性詳細

CVE-2023-5972

概要	A null pointer dereference flaw was found in the nft_inner.c functionality of netfilter in the Linux kernel. This issue could allow a local user to crash the system or escalate their privileges on the system.
公表日	2023年11月24日3:15
登録日	2023年11月24日10:00
最終更新日	2024年11月21日17:42

影響を受けるソフトウェアの構成

構成2		以上	以下	より上	未満
cpe:2.3:o:fedoraproject:fedora:39:::::::*

関連情報、対策とツール

No	URL	タグ
1	https://access.redhat.com/security/cve/CVE-2023-5972	Third Party Advisory
2	https://access.redhat.com/security/cve/CVE-2023-5972	Third Party Advisory
3	https://bugzilla.redhat.com/show_bug.cgi?id=2248189	Issue Tracking Patch
4	https://bugzilla.redhat.com/show_bug.cgi?id=2248189	Issue Tracking Patch
5	https://github.com/torvalds/linux/commit/505ce0630ad5d31185695f8a29dde8d29f28faa7	Patch
6	https://github.com/torvalds/linux/commit/505ce0630ad5d31185695f8a29dde8d29f28faa7	Patch
7	https://github.com/torvalds/linux/commit/52177bbf19e6e9398375a148d2e13ed492b40b80	Patch
8	https://github.com/torvalds/linux/commit/52177bbf19e6e9398375a148d2e13ed492b40b80	Patch

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-476	NULL ポインタデリファレンス	https://cwe.mitre.org/data/definitions/476.html

JVN脆弱性情報

Linux の Linux Kernel 等複数ベンダの製品における NULL ポインタデリファレンスに関する脆弱性

タイトル	Linux の Linux Kernel 等複数ベンダの製品における NULL ポインタデリファレンスに関する脆弱性
概要	Linux の Linux Kernel 等複数ベンダの製品には、NULL ポインタデリファレンスに関する脆弱性が存在します。
想定される影響	情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2023年10月12日0:00
登録日	2024年1月11日15:27
最終更新日	2024年1月11日15:27

影響を受けるシステム

Fedora Project

Fedora 39

Linux

Linux Kernel 6.2

Linux Kernel 6.2.0

Linux Kernel 6.2.1 から 6.5.10

Linux Kernel 6.6

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2023-5972	https://www.cve.org/CVERecord?id=CVE-2023-5972
National Vulnerability Database (NVD)
2	CVE-2023-5972	https://nvd.nist.gov/vuln/detail/CVE-2023-5972

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-476	http://cwe.mitre.org/data/definitions/476.html

ベンダー情報

No	名前	URL
Fedora
1	Top Page	https://fedoraproject.org/
GitHub
2	nf_tables: fix NULL pointer dereference in nft_expr_inner_parse()	https://github.com/torvalds/linux/commit/505ce0630ad5d31185695f8a29dde8d29f28faa7
3	nf_tables: fix NULL pointer dereference in nft_inner_init()	https://github.com/torvalds/linux/commit/52177bbf19e6e9398375a148d2e13ed492b40b80
Linux Kernel
4	Linux Kernel Archives	https://www.kernel.org

その他

No	名前	URL
関連文書
1	access.redhat.com (CVE-2023-5972)	https://access.redhat.com/security/cve/CVE-2023-5972
2	bugzilla.redhat.com (2248189)	https://bugzilla.redhat.com/show_bug.cgi?id=2248189

変更履歴

No	変更内容	変更日
1	[2024年01月11日] 掲載	2024年1月11日15:27