CVE-2023-33951

mediumPriorität · verfolgen · 21EPSS 0.003 · 28. PerzentilDEEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.34% (28th) EPSS

CVSS 5.3 · medium

Is it mine?

25 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

A race condition vulnerability was found in the vmwgfx driver in the Linux kernel. The flaw exists within the handling of GEM objects. The issue results from improper locking when performing operations on an object. This flaw allows a local privileged user to disclose information in the context of the kernel.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.7

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.15.3mediumCVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 0.8 · Auswirkung 4

v3.15.3mediumAV:L/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:Nsecondary · FSTEC (BDU) RU

v3.16.7mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:Lsecondary · ENISA EU

v3.16.7mediumCVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:Lsecondary · secalert@redhat.com USAusnutzbarkeit 1.5 · Auswirkung 4.7

v3.14.9mediumCVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-200USCWE-362USCWE-362USCWE-413USCWE-667USCWE-667USCWE-911US

betroffene Produkte (25)

Betroffene Produkte und Versionsbereiche.

IBM QRadar SIEM 7.5.0alle Versionencert_bundDEcpe:/a:ibm:qradar_siem:7.5.0
IBM QRadar SIEM <7.5.0 UP11 IF01alle Versionencert_bundDE
IBM QRadar SIEM <7.5.0 UP8 IF02alle Versionencert_bundDE
SUSE Linuxalle Versionencert_bundDEcpe:/o:suse:suse_linux:-
IBM QRadar SIEM< 7.5.0 UP11 IF01cert_bundDE
IBM QRadar SIEM< 7.5.0 UP8 IF02cert_bundDE
Red Hat Red Hat Enterprise Linux 8< 0:4.18.0-513.5.1.el8_9enisa_euvdEU
Red Hat Red Hat Enterprise Linux 8< 0:4.18.0-513.5.1.rt7.307.el8_9enisa_euvdEU
Red Hat Red Hat Enterprise Linux 8.8 Extended Update Support< 0:4.18.0-477.51.1.el8_8enisa_euvdEU
Red Hat Red Hat Enterprise Linux 9< 0:5.14.0-362.8.1.el9_3enisa_euvdEU
Red Hat Red Hat Enterprise Linux 9.2 Extended Update Support< 0:5.14.0-284.75.1.el9_2enisa_euvdEU
Red Hat Red Hat Enterprise Linux 9.2 Extended Update Support< 0:5.14.0-284.75.1.rt14.360.el9_2enisa_euvdEU
Novell Inc. OpenSUSE Leap≤ 15.5fstec_bduRU
Novell Inc. SUSE Linux Enterprise High Performance Computing≤ 15 SP5fstec_bduRU
Novell Inc. SUSE Linux Enterprise Live Patching≤ 15 SP5fstec_bduRU
Novell Inc. Suse Linux Enterprise Server≤ 15 SP5fstec_bduRU
Red Hat Inc. Red Hat Enterprise Linux≤ 8fstec_bduRU
Red Hat Inc. Red Hat Enterprise Linux≤ 9fstec_bduRU
Сообщество свободного программного обеспечения Linux5.17 → 6.1.12fstec_bduRU
Сообщество свободного программного обеспечения Linux6.3 → 6.4fstec_bduRU

20 von 25 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2023-1254Linux Kernel (vmwgfx): Mehrere SchwachstellenDeutsch2023-05-18csaf · cert_bundDE
Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um Informationen offenzulegen und um seine Privilegien zu erweitern.
WID-SEC-W-2024-1086IBM QRadar SIEM: Mehrere SchwachstellenDeutsch2024-05-09csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting (XSS)-Angriff durchzuführen oder einen nicht spezifizierten Angriff auszuführen.

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund NVD CVE.org MITRE

veröffentlicht 2023-07-24geändert 2026-06-17

Referenzen (24)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan