JVNDB-2023-026039

Linux の Linux Kernel 等複数ベンダの製品における NULL ポインタデリファレンスに関する脆弱性

Linux の Linux Kernel 等複数ベンダの製品には、NULL ポインタデリファレンスに関する脆弱性が存在します。

Linux

• Linux Kernel

レッドハット

• codeready linux builder eus 8.6
• codeready linux builder eus 9.2
• codeready linux builder eus for power little endian eus 8.6 ppc64le
• codeready linux builder eus for power little endian eus 9.2 ppc64le
• codeready linux builder for arm64 eus 8.6 aarch64
• codeready linux builder for arm64 eus 9.2 aarch64
• codeready linux builder for ibm z systems eus 9.2 s390x
• Red Hat Virtualization Host 4.0
• enterprise linux for arm 64 eus 8.6 aarch64
• enterprise linux for arm 64 eus 9.2 aarch64
• Red Hat Enterprise Linux 8.0
• Red Hat Enterprise Linux 9.0
• Red Hat Enterprise Linux EUS 8.6
• Red Hat Enterprise Linux EUS 9.2
• Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 8.6 s390x
• Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 9.2 s390x
• Red Hat Enterprise Linux for Power Little Endian Update Services for SAP Solutions
• Red Hat Enterprise Linux for Power, little endian - Extended Update Support 8.6 ppc64le
• Red Hat Enterprise Linux for Power, little endian - Extended Update Support 9.2 ppc64le
• Red Hat Enterprise Linux for Real Time 9.2
• Red Hat Enterprise Linux for Real Time for NFV 9.2
• Red Hat Enterprise Linux Server AUS 8.6
• Red Hat Enterprise Linux Server TUS

本脆弱性の影響を受ける製品の詳細については､ベンダ情報および参考情報をご確認ください｡

サービス運用妨害 (DoS) 状態にされる可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Linux

• Linux Kernel : Linux Kernel Archives

レッドハット

• Red Hat Bugzilla : Bug 2254053
• Red Hat Customer Portal : CVE-2023-6535
• Red Hat Security Advisory : RHSA-2024:0723 - Security Advisory
• Red Hat Security Advisory : RHSA-2024:0724 - Security Advisory
• Red Hat Security Advisory : RHSA-2024:0725 - Security Advisory

1. NULL ポインタデリファレンス(CWE-476) [その他]

1. CVE-2023-6535

1. National Vulnerability Database (NVD) : CVE-2023-6535

• [2024年02月19日]
    掲載