Kernel: vmwgfx: double free within the handling of vmw_buffer_object objects (Red Hat Red Hat Enterprise Linux 8)

CVE-2023-33952

MEDIUM 6.7

At a glance

Source: NVD
EPSS: EPSS 0.46 % · percentile 40 (2026-10-29)
State: PUBLISHED
Published: 2023-07-24 15:19 UTC
Updated: 2026-02-25 17:20 UTC
Assigner: redhat
NVD status: Modified

Description

A double-free vulnerability was found in handling vmw_buffer_object objects in the vmwgfx driver in the Linux kernel. This issue occurs due to the lack of validating the existence of an object prior to performing further free operations on the object, which may allow a local privileged user to escalate privileges and execute code in the context of the kernel.

Weaknesses (CWE)

CWE-415 — Double Free

References

Scores

Version	Score	Vector	Scored by
CVSS 3.1	MEDIUM 6.7	CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H	redhat
CVSS 3.1	MEDIUM 6.7	CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H	NVD · secalert@redhat.com (Secondary)
CVSS 3.1	MEDIUM 6.7	CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H	NVD · nvd@nist.gov (Primary)

European references

ENISA EUVD · EUVD-2023-38088
GCVE · GCVE-0-2023-33952

CERT-FR advisories

CERTFR-2025-AVI-0212 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
CERTFR-2025-AVI-0088 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
CERTFR-2025-AVI-0071 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
CERTFR-2024-AVI-0631 — Multiples vulnérabilités dans le noyau Linux de Red Hat · cert.ssi.gouv.fr
CERTFR-2024-AVI-0506 — Multiples vulnérabilités dans Juniper Secure Analytics · cert.ssi.gouv.fr
CERTFR-2024-AVI-0385 — Multiples vulnérabilités dans les produits IBM · cert.ssi.gouv.fr
CERTFR-2024-AVI-0241 — Multiples vulnérabilités dans le noyau Linux de RedHat · cert.ssi.gouv.fr
CERTFR-2023-AVI-0957 — Multiples vulnérabilités dans le noyau Linux de RedHat · cert.ssi.gouv.fr
CERTFR-2023-AVI-0927 — Multiples vulnérabilités dans le noyau Linux de RedHat · cert.ssi.gouv.fr
CERTFR-2023-AVI-0626 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
CERTFR-2023-AVI-0578 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
CERTFR-2023-AVI-0544 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr

Affected configurations (NVD CPE)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* ≤ 6.3.9
cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux:9.0:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_for_real_time:8.0:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux_for_real_time_for_nfv:8.0:*:*:*:*:*:*:*

Affected products

Product	Versions
Red Hat · Red Hat Enterprise Linux 8	unaffected 0:4.18.0-513.5.1.rt7.307.el8_9 < *
Red Hat · Red Hat Enterprise Linux 8	unaffected 0:4.18.0-513.5.1.el8_9 < *
Red Hat · Red Hat Enterprise Linux 8.8 Extended Update Support	unaffected 0:4.18.0-477.51.1.el8_8 < *
Red Hat · Red Hat Enterprise Linux 9	unaffected 0:5.14.0-362.8.1.el9_3 < *
Red Hat · Red Hat Enterprise Linux 9	unaffected 0:5.14.0-362.8.1.el9_3 < *
Red Hat · Red Hat Enterprise Linux 9.2 Extended Update Support	unaffected 0:5.14.0-284.75.1.el9_2 < *
Red Hat · Red Hat Enterprise Linux 9.2 Extended Update Support	unaffected 0:5.14.0-284.75.1.rt14.360.el9_2 < *
Red Hat · Red Hat Enterprise Linux 6
Red Hat · Red Hat Enterprise Linux 7
Red Hat · Red Hat Enterprise Linux 7
Red Hat · Red Hat Enterprise Linux 9

Sources

Source	Licence
CVE List (CVEProject cvelistV5)	CVE Program Terms of Use
EPSS (FIRST.org)	FIRST — attribution requested
ENISA EUVD	ENISA — reproduction authorised, source acknowledged
CERT-FR (ANSSI)	Licence Ouverte / Etalab 2.0
NVD (NIST) via fkie-cad/nvd-json-data-feeds	Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD

🟡 Kernel: vmwgfx: double free within the handling of vmw_buffer_object objects (Red Hat Red Hat Enterprise Linux 8)