BDU:2024-00103

Опубликовано: 18 дек. 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции ath10k_wmi_tlv_op_pull_mgmt_tx_compl_ev() в модуле drivers/net/wireless/ath/ath10k/wmi-tlv.c драйвера адаптеров беспроводной связи Atheros 802.11ac ядра операционной системы Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

АО «ИВК»

Сообщество свободного программного обеспечения

АО "НППКТ"

Наименование ПО

Astra Linux Special Edition

АЛЬТ СП 10

Linux

ОСОН ОСнова Оnyx

Версия ПО

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

- (АЛЬТ СП 10)

от 4.20 до 5.4.272 включительно (Linux)

от 5.5 до 5.10.213 включительно (Linux)

от 5.11 до 5.15.152 включительно (Linux)

от 5.16 до 6.1.82 включительно (Linux)

от 6.2 до 6.6.22 включительно (Linux)

от 6.7.0 до 6.7.10 включительно (Linux)

от 6.8.0 до 6.8.1 включительно (Linux)

до 2.10.1 (ОСОН ОСнова Оnyx)

от 4.19.0 до 4.19.310 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «ИВК» АЛЬТ СП 10 -

Сообщество свободного программного обеспечения Linux от 4.19 до 6.7 включительно

АО "НППКТ" ОСОН ОСнова Оnyx до 2.10.1

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения linux до версии 6.6.27-0.osnova229

Использование рекомендаций:

Для Linux:

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.311

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.214

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.153

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.273

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.83

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.23

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.11

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.8.2

Для ОС Astra Linux:

- обновить пакет linux до 5.4.0-202.astra1+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

- обновить пакет linux-5.10 до 5.10.216-1.astra2+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

- обновить пакет linux-5.15 до 5.15.0-111.astra2+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

- обновить пакет linux-6.1 до 6.1.90-1.astra3+ci20 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Для ОС Astra Linux:

- обновить пакет linux до 5.4.0-202.astra1+ci5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

- обновить пакет linux-5.10 до 5.10.216-1.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

- обновить пакет linux-5.15 до 5.15.0-111.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

- обновить пакет linux-6.1 до 6.1.90-1.astra3+ci156 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-7042
CVE

EPSS

Процентиль: 5%

0.00022

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

ROS-20260112-7303

CVSS3: 5.5

redos

4 дня назад

Уязвимость kernel-lt

CVE-2023-7042

CVSS3: 4.4

ubuntu

около 2 лет назад

A null pointer dereference vulnerability was found in ath10k_wmi_tlv_op_pull_mgmt_tx_compl_ev() in drivers/net/wireless/ath/ath10k/wmi-tlv.c in the Linux kernel. This issue could be exploited to trigger a denial of service.

CVE-2023-7042

CVSS3: 4.4

redhat

около 2 лет назад

CVE-2023-7042

CVSS3: 4.4

nvd

около 2 лет назад

CVE-2023-7042

CVSS3: 4.4

debian

около 2 лет назад

A null pointer dereference vulnerability was found in ath10k_wmi_tlv_o ...

EPSS

Процентиль: 5%

0.00022

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2