BDU:2023-00747

Опубликовано: 31 янв. 2023

Источник: fstec

CVSS3: 4.6

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость драйвера drivers/hid/hid-bigbenff.c ядра операционной системы Linux связана с использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании при помощи специально подготовленного USB-устройства, представляющегося как PS3OFMINIPAD gamepad

Вендор

ООО «РусБИТех-Астра»

ООО «Юбитех»

Сообщество свободного программного обеспечения

АО "НППКТ"

Наименование ПО

Astra Linux Special Edition

UBLinux

Linux

ОСОН ОСнова Оnyx

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 2204 (UBLinux)

от 6.2.0 до 6.2.2 включительно (Linux)

от 5.11 до 5.15.98 включительно (Linux)

от 5.16 до 6.1.15 включительно (Linux)

от 5.5.11 до 5.10.172 включительно (Linux)

до 2.9 (ОСОН ОСнова Оnyx)

от 5.4.27 до 5.4.234 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

ООО «Юбитех» UBLinux до 2204

Сообщество свободного программного обеспечения Linux от 6.2.0 до 6.2.2 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.98 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.15 включительно

Сообщество свободного программного обеспечения Linux от 5.5.11 до 5.10.172 включительно

АО "НППКТ" ОСОН ОСнова Оnyx до 2.9

Сообщество свободного программного обеспечения Linux от 5.4.0 до 5.4.234 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=27d2a2fd844ec7da70d19fabb482304fd1e0595b

https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=76ca8da989c7d97a7f76c75d475fe95a584439d7

https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=9fefb6201c4f8dd9f58c581b2a66e5cde2895ea2

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.173

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.99

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.235

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.16

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.3

Для UBLinux:

https://security.ublinux.ru/CVE-2023-25012

Для ОС Astra Linux Special Edition 1.7:

- обновить пакет linux-5.10 до 5.10.176-1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

- обновить пакет linux-5.15 до 5.15.0-83.astra1+ci14 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

Для Astra Linux 1.6 «Смоленск»:

- обновить пакет linux-5.10 до 5.10.190-1.astra1+ci17 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

- обновить пакет linux-5.15 до 5.15.0-83.astra1+ci36 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения linux до версии 5.15.140-1.oasnova221

Для Astra Linux Special Edition 4.7:

- обновить пакет linux-5.10 до 5.10.176-1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47

- обновить пакет linux-5.15 до 5.15.0-83.astra1+ci16 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-25012
CVE

EPSS

Процентиль: 6%

0.00024

Низкий

4.6 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2023-25012

CVSS3: 4.6

ubuntu

около 3 лет назад

The Linux kernel through 6.1.9 has a Use-After-Free in bigben_remove in drivers/hid/hid-bigbenff.c via a crafted USB device because the LED controllers remain registered for too long.

CVE-2023-25012

CVSS3: 4.6

redhat

около 3 лет назад

The Linux kernel through 6.1.9 has a Use-After-Free in bigben_remove in drivers/hid/hid-bigbenff.c via a crafted USB device because the LED controllers remain registered for too long.

CVE-2023-25012

CVSS3: 4.6

nvd

около 3 лет назад

The Linux kernel through 6.1.9 has a Use-After-Free in bigben_remove in drivers/hid/hid-bigbenff.c via a crafted USB device because the LED controllers remain registered for too long.

CVE-2023-25012

CVSS3: 4.6

msrc

почти 3 года назад

Описание отсутствует

CVE-2023-25012

CVSS3: 4.6

debian

около 3 лет назад

The Linux kernel through 6.1.9 has a Use-After-Free in bigben_remove i ...

EPSS

Процентиль: 6%

0.00024

Низкий

4.6 Medium

CVSS3

4.9 Medium

CVSS2