BDU:2024-06911

Опубликовано: 13 дек. 2023

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость функции opal_powercap_init() компонента arch/powerpc/platforms/powernv/opal-powercap.c ядра операционной системы Linux связана с ошибками разыменования указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

ООО «РусБИТех-Астра»

Наименование ПО

Debian GNU/Linux

РЕД ОС

Astra Linux Special Edition

Linux

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

от 5.16 до 6.1.74 включительно (Linux)

от 6.2 до 6.6.13 включительно (Linux)

от 6.7.0 до 6.7.1 включительно (Linux)

от 5.5 до 5.10.208 включительно (Linux)

от 5.11 до 5.15.147 включительно (Linux)

от 4.20 до 5.4.267 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.74 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.13 включительно

Сообщество свободного программного обеспечения Linux от 6.7.0 до 6.7.1 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.208 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.147 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.267 включительно

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Для Linux:

использование рекомендаций производителя:

https://git.kernel.org/linus/e123015c0ba859cf48aa7f89c5016cc6e98e018d

https://git.kernel.org/stable/c/69f95c5e9220f77ce7c540686b056c2b49e9a664

https://git.kernel.org/stable/c/6b58d16037217d0c64a2a09b655f370403ec7219

https://git.kernel.org/stable/c/9da4a56dd3772570512ca58aa8832b052ae910dc

https://git.kernel.org/stable/c/a67a04ad05acb56640798625e73fa54d6d41cce1

https://git.kernel.org/stable/c/b02ecc35d01a76b4235e008d2dd292895b28ecab

https://git.kernel.org/stable/c/e123015c0ba859cf48aa7f89c5016cc6e98e018d

https://git.kernel.org/stable/c/f152a6bfd187f67afeffc9fd68cbe46f51439be0

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.209

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.148

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.268

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.75

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.14

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.2

https://lore.kernel.org/linux-cve-announce/2024051755-CVE-2023-52696-d4ab@gregkh/

Для Debian:

использование рекомендаций производителя:

https://security-tracker.debian.org/tracker/CVE-2023-52696

Для ОС Astra Linux:

https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

- обновить пакет linux до 5.4.0-186.astra2+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

- обновить пакет linux-5.10 до 5.10.216-1.astra2+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

- обновить пакет linux-5.15 до 5.15.0-111.astra2+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

- обновить пакет linux-6.1 до 6.1.90-1.astra3+ci20 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для РЕД ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-52696
CVE

EPSS

Процентиль: 78%

0.01262

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2023-52696

CVSS3: 7.5

ubuntu

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: powerpc/powernv: Add a null pointer check in opal_powercap_init() kasprintf() returns a pointer to dynamically allocated memory which can be NULL upon failure.

CVE-2023-52696

CVSS3: 5.5

redhat

около 1 года назад

CVE-2023-52696

CVSS3: 7.5

nvd

около 1 года назад

CVE-2023-52696

CVSS3: 7.5

msrc

2 месяца назад

Описание отсутствует

CVE-2023-52696

CVSS3: 7.5

debian

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: p ...

EPSS

Процентиль: 78%

0.01262

Низкий

7.5 High

CVSS3

7.8 High

CVSS2