BDU:2024-01669

Опубликовано: 14 дек. 2023

Источник: fstec

CVSS3: 7.8

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость функции kv_parse_power_table компонента PM Driver ядра операционной системы Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Вендор

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

ООО «Ред Софт»

АО «ИВК»

Наименование ПО

Astra Linux Special Edition

Debian GNU/Linux

РЕД ОС

Альт 8 СП

АЛЬТ СП 10

Linux

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

- (Альт 8 СП)

4.7 (Astra Linux Special Edition)

- (АЛЬТ СП 10)

от 5.16 до 6.1.74 включительно (Linux)

от 6.2 до 6.6.13 включительно (Linux)

от 5.5 до 5.10.208 включительно (Linux)

от 5.11 до 5.15.147 включительно (Linux)

от 4.20 до 5.4.267 включительно (Linux)

от 4.2 до 4.19.305 включительно (Linux)

от 6.7 до 6.7.1 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» Альт 8 СП -

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «ИВК» АЛЬТ СП 10 -

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.74 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.13 включительно

Сообщество свободного программного обеспечения Linux от 6.7.0 до 6.7.1 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.208 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.147 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.267 включительно

Сообщество свободного программного обеспечения Linux от 4.2 до 4.19.305 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Нет опасности уровень опасности (базовая оценка CVSS 4.0 составляет 0)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2024022546-CVE-2023-52469-5141@gregkh/T/#u

https://git.kernel.org/linus/28dd788382c43b330480f57cd34cde0840896743

https://git.kernel.org/stable/c/28dd788382c43b330480f57cd34cde0840896743

https://git.kernel.org/stable/c/3426f059eacc33ecc676b0d66539297e1cfafd02

https://git.kernel.org/stable/c/35fa2394d26e919f63600ce631e6aefc95ec2706

https://git.kernel.org/stable/c/520e213a0b97b64735a13950e9371e0a5d7a5dc3

https://git.kernel.org/stable/c/8a27d9d9fc9b5564b8904c3a77a7dea482bfa34e

https://git.kernel.org/stable/c/8b55b06e737feb2a645b0293ea27e38418876d63

https://git.kernel.org/stable/c/95084632a65d5c0d682a83b55935560bdcd2a1e3

https://git.kernel.org/stable/c/b6dcba02ee178282e0d28684d241e0b8462dea6a

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.306

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.209

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.148

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.268

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.75

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.14

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.2

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-52469

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux:

- обновить пакет linux до 5.4.0-186.astra2+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

- обновить пакет linux-5.10 до 5.10.216-1.astra2+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

- обновить пакет linux-5.15 до 5.15.0-111.astra2+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

- обновить пакет linux-6.1 до 6.1.90-1.astra3+ci20 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для Astra Linux Special Edition 1.6 «Смоленск»::

- обновить пакет linux до 5.4.0-186.astra2+ci3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

- обновить пакет linux-5.10 до 5.10.216-1.astra2+ci3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

- обновить пакет linux-5.15 до 5.15.0-111.astra2+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

- обновить пакет linux до 5.4.0-186.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

- обновить пакет linux-5.10 до 5.10.216-1.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

- обновить пакет linux-5.15 до 5.15.0-111.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

- обновить пакет linux-6.1 до 6.1.90-1.astra3+ci156 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-52469
CVE

EPSS

Процентиль: 1%

0.00012

Низкий

7.8 High

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2023-52469

CVSS3: 7.8

ubuntu

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: drivers/amd/pm: fix a use-after-free in kv_parse_power_table When ps allocated by kzalloc equals to NULL, kv_parse_power_table frees adev->pm.dpm.ps that allocated before. However, after the control flow goes through the following call chains: kv_parse_power_table |-> kv_dpm_init |-> kv_dpm_sw_init |-> kv_dpm_fini The adev->pm.dpm.ps is used in the for loop of kv_dpm_fini after its first free in kv_parse_power_table and causes a use-after-free bug.

CVE-2023-52469

CVSS3: 4.4

redhat

больше 1 года назад

CVE-2023-52469

CVSS3: 7.8

nvd

больше 1 года назад

CVE-2023-52469

CVSS3: 7.8

debian

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: d ...

ROS-20240813-03

CVSS3: 9.8

redos

10 месяцев назад

Множественные уязвимости kernel-lt

EPSS

Процентиль: 1%

0.00012

Низкий

7.8 High

CVSS3

6.4 Medium

CVSS2