BDU:2023-02519

Опубликовано: 25 апр. 2023

Источник: fstec

CVSS3: 4.7

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость драйвере Bluetooth ядра операционной системы Linux связана с разыменованием нулевого указателя из-за конкурентного доступа к ресурсам (состояние гонки) в функции hci_uart_tty_ioctl() между командами HCIUARTSETPROTO и HCIUARTGETPROTO в модуле drivers/bluetooth/hci_ldisc.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Вендор

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО "НППКТ"

Сообщество свободного программного обеспечения

Наименование ПО

РЕД ОС

Astra Linux Special Edition

ОСОН ОСнова Оnyx

Linux

Версия ПО

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 2.10 (ОСОН ОСнова Оnyx)

1.8 (Astra Linux Special Edition)

от 5.5 до 5.10.224 включительно (Linux)

от 5.11 до 5.15.165 включительно (Linux)

от 4.0 до 4.19.320 включительно (Linux)

от 4.20 до 5.4.282 включительно (Linux)

от 5.16 до 6.1.106 включительно (Linux)

от 6.2 до 6.6 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО "НППКТ" ОСОН ОСнова Оnyx до 2.10

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.224 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.165 включительно

Сообщество свободного программного обеспечения Linux от 4.0 до 4.19.320 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.282 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.106 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,7)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- отказаться от использования команд ioctl HCIUARTSETPROTO и HCIUARTGETPROTO драйвера Bluetooth.

Использование рекомендаций:

Для Linux:

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.321

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.283

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.225

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.166

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.107

https://lore.kernel.org/all/CA+UBctC3p49aTgzbVgkSZ2+TQcqq4fPDO7yZitFT5uBPDeCO2g@mail.gmail.com/

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=9c33663af9ad115f90c076a1828129a3fbadea98

Для ОСОН ОСнова Оnyx (версия 2.10):

Обновление программного обеспечения linux до версии 6.6.15-2.osnova226

Для ОС Astra Linux Special Edition 1.8:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2024-0905SE18MD

Для ОС Astra Linux:

- обновить пакет linux до 5.4.0-162.astra1+ci29 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

- обновить пакет linux-5.10 до 5.10.233-1.astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

- обновить пакет linux-5.15 до 5.15.0-83.astra1+ci50 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

- обновить пакет linux-6.1 до 6.1.124-1.astra1+ci7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux:

- обновить пакет linux до 5.4.0-162.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

- обновить пакет linux-5.10 до 5.10.233-1.astra1+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

- обновить пакет linux-5.15 до 5.15.0-83.astra1+ci16 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

- обновить пакет linux-6.1 до 6.1.124-1.astra2+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-31083
CVE

EPSS

Процентиль: 0%

0.00006

Низкий

4.7 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

ROS-20250422-01

CVSS3: 4.7

redos

около 2 месяцев назад

Уязвимость kernel-lt

CVE-2023-31083

CVSS3: 4.7

ubuntu

около 2 лет назад

An issue was discovered in drivers/bluetooth/hci_ldisc.c in the Linux kernel 6.2. In hci_uart_tty_ioctl, there is a race condition between HCIUARTSETPROTO and HCIUARTGETPROTO. HCI_UART_PROTO_SET is set before hu->proto is set. A NULL pointer dereference may occur.

CVE-2023-31083

CVSS3: 4.7

redhat

около 2 лет назад

CVE-2023-31083

CVSS3: 4.7

nvd

около 2 лет назад

CVE-2023-31083

CVSS3: 4.7

debian

около 2 лет назад

An issue was discovered in drivers/bluetooth/hci_ldisc.c in the Linux ...

EPSS

Процентиль: 0%

0.00006

Низкий

4.7 Medium

CVSS3

4.6 Medium

CVSS2