BDU:2024-06982

Опубликовано: 19 окт. 2023

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость функции amdgpu_vm_bo_update компонента drivers/gpu/drm/amd/amdgpu/amdgpu_vm.c ядра операционной системы Linux связана с ошибками разыменования указателя. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

АО "НППКТ"

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

Наименование ПО

ОСОН ОСнова Оnyx

Astra Linux Special Edition

Linux

Версия ПО

до 2.11 (ОСОН ОСнова Оnyx)

1.8 (Astra Linux Special Edition)

от 6.4 до 6.5.8 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

АО "НППКТ" ОСОН ОСнова Оnyx до 2.11

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Сообщество свободного программного обеспечения Linux от 6.4 до 6.5.8 включительно

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Для Linux:

использование рекомендаций производителя: https://git.kernel.org/linus/51b79f33817544e3b4df838d86e8e8e4388ff684

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=51b79f33817544e3b4df838d86e8e8e4388ff684

https://git.kernel.org/stable/c/51b79f33817544e3b4df838d86e8e8e4388ff684

https://git.kernel.org/stable/c/fefac8c4686fd81fde6830c6dae32f9001d2ac28

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.5.9

https://lore.kernel.org/linux-cve-announce/2024062030-CVE-2023-52883-0069@gregkh/

Для ОС Astra Linux Special Edition 1.8:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2024-0905SE18MD

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения linux до версии 6.6.36-0.osnova233

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-52883
CVE

EPSS

Процентиль: 26%

0.00089

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2023-52883

CVSS3: 7.5

ubuntu

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: Fix possible null pointer dereference abo->tbo.resource may be NULL in amdgpu_vm_bo_update.

CVE-2023-52883

CVSS3: 5.5

redhat

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: Fix possible null pointer dereference abo->tbo.resource may be NULL in amdgpu_vm_bo_update.

CVE-2023-52883

CVSS3: 7.5

nvd

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: Fix possible null pointer dereference abo->tbo.resource may be NULL in amdgpu_vm_bo_update.

CVE-2023-52883

CVSS3: 7.5

debian

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: d ...

GHSA-p546-cwvc-mhpj

CVSS3: 7.5

github

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: Fix possible null pointer dereference abo->tbo.resource may be NULL in amdgpu_vm_bo_update.

EPSS

Процентиль: 26%

0.00089

Низкий

7.5 High

CVSS3

7.8 High

CVSS2