BDU:2023-02630

Опубликовано: 11 янв. 2023

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость функции adreno_set_param() в модуле drivers/gpu/drm/msm/adreno/adreno_gpu.c драйвера MSM DRM ядра операционной системы Linux связана с использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность данных

Вендор

Google Inc

Сообщество свободного программного обеспечения

АО "НППКТ"

Наименование ПО

Android

Debian GNU/Linux

Linux

ОСОН ОСнова Оnyx

Версия ПО

- (Android)

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

от 5.19 до 6.1.8 включительно (Linux)

до 2.9 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Google Inc Android -

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Linux от 5.19 до 6.1.8 включительно

АО "НППКТ" ОСОН ОСнова Оnyx до 2.9

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Нет опасности уровень опасности (оценка CVSS 4.0 составляет 0)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://patchwork.freedesktop.org/patch/517778/

https://lore.kernel.org/all/20230110212903.1925878-1-robdclark@gmail.com/

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.9

Для Android:

https://source.android.com/docs/security/bulletin/2023-05-01?hl=ru

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-21106

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения linux до версии 5.15.140-1.oasnova221

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-21106
CVE

EPSS

Процентиль: 5%

0.0002

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2023-21106

CVSS3: 7.8

ubuntu

больше 2 лет назад

In adreno_set_param of adreno_gpu.c, there is a possible memory corruption due to a double free. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-265016072References: Upstream kernel

CVE-2023-21106

CVSS3: 7.8

redhat

почти 3 года назад

CVE-2023-21106

CVSS3: 7.8

nvd

больше 2 лет назад

CVE-2023-21106

CVSS3: 7.8

debian

больше 2 лет назад

In adreno_set_param of adreno_gpu.c, there is a possible memory corrup ...

GHSA-jqcf-frh4-x2vj

CVSS3: 7.8

github

больше 2 лет назад

EPSS

Процентиль: 5%

0.0002

Низкий

7.8 High

CVSS3

7.2 High

CVSS2