CVE-2023-33951
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Wykryto podatność typu race condition w sterowniku vmwgfx w jądrze Linux. Problem występuje w obsłudze obiektów GEM i wynika z niewłaściwego blokowania podczas wykonywania operacji na obiekcie.
Ocena ryzyka
Podatność ta pozwala lokalnemu użytkownikowi z uprawnieniami na ujawnienie informacji w kontekście jądra, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
A race condition vulnerability was found in the vmwgfx driver in the Linux kernel. The flaw exists within the handling of GEM objects. The issue results from improper locking when performing operations on an object. This flaw allows a local privileged user to disclose information in the context of the kernel.