BDU:2023-02801

Опубликовано: 10 мар. 2023

Источник: fstec

CVSS3: 4.7

CVSS2: 3.8

EPSS Низкий

Описание

Уязвимость функции bq24190_remove() в модуле drivers/power/supply/bq24190_charger.c ядра операционной системы Linux связана с использованием ранее освобожденной памяти из-за конкурентного доступа к ресурсам (состояние гонки). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Вендор

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО «ИВК»

Сообщество свободного программного обеспечения

АО "НППКТ"

Наименование ПО

РЕД ОС

Astra Linux Special Edition

Альт 8 СП

Linux

ОСОН ОСнова Оnyx

Версия ПО

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

- (Альт 8 СП)

от 5.16 до 6.1.21 включительно (Linux)

от 5.11 до 5.15.104 включительно (Linux)

до 2.9 (ОСОН ОСнова Оnyx)

от 6.2 до 6.2.8 включительно (Linux)

от 2.6.39 до 5.10.176 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» Альт 8 СП -

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.21 включительно

Сообщество свободного программного обеспечения Linux от 6.2.0 до 6.2.8 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.104 включительно

Сообщество свободного программного обеспечения Linux от 4.0 до 5.10.176 включительно

АО "НППКТ" ОСОН ОСнова Оnyx до 2.9

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,7)

Нет опасности уровень опасности (оценка CVSS 4.0 составляет 0)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=47c29d69212911f50bdcdd0564b5999a559010d4

https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.9

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.177

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.105

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.22

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.9

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения linux до версии 5.15.140-1.oasnova221

Для ОС Astra Linux Special Edition 1.7:

- обновить пакет linux до 5.4.0-162.astra1+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

- обновить пакет linux-5.10 до 5.10.190-1.astra1+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

- обновить пакет linux-5.15 до 5.15.0-83.astra1+ci14 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-33288
CVE

EPSS

Процентиль: 1%

0.00012

Низкий

4.7 Medium

CVSS3

3.8 Low

CVSS2

Связанные уязвимости

CVE-2023-33288

CVSS3: 4.7

ubuntu

около 2 лет назад

An issue was discovered in the Linux kernel before 6.2.9. A use-after-free was found in bq24190_remove in drivers/power/supply/bq24190_charger.c. It could allow a local attacker to crash the system due to a race condition.

CVE-2023-33288

CVSS3: 6.4

redhat

больше 2 лет назад

CVE-2023-33288

CVSS3: 4.7

nvd

около 2 лет назад

CVE-2023-33288

CVSS3: 4.7

msrc

около 2 лет назад

Описание отсутствует

CVE-2023-33288

CVSS3: 4.7

debian

около 2 лет назад

An issue was discovered in the Linux kernel before 6.2.9. A use-after- ...

EPSS

Процентиль: 1%

0.00012

Низкий

4.7 Medium

CVSS3

3.8 Low

CVSS2