BDU:2024-07837

Опубликовано: 13 сент. 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость компонента pm80xx ядра операционной системы Linux связана с отсутствием освобождения памяти после эффективного срока службы. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Наименование ПО

Ubuntu

Debian GNU/Linux

РЕД ОС

Linux

Версия ПО

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

22.04 LTS (Ubuntu)

от 6.2 до 6.5.5 включительно (Linux)

от 5.11 до 5.15.133 включительно (Linux)

от 5.16 до 6.1.55 включительно (Linux)

от 4.0 до 5.10.197 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Canonical Ltd. Ubuntu 22.04 LTS

Сообщество свободного программного обеспечения Linux до 5.10.198

Сообщество свободного программного обеспечения Linux до 5.15.134

Сообщество свободного программного обеспечения Linux до 6.1.56

Сообщество свободного программного обеспечения Linux до 6.5.6

Сообщество свободного программного обеспечения Linux до 6.6

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2024030248-CVE-2023-52500-3d53@gregkh/T/#u

https://git.kernel.org/linus/c13e7331745852d0dd7c35eabbe181cbd5b01172

https://git.kernel.org/stable/c/2259e1901b2d8c0e8538fc99e77de443b939e749

https://git.kernel.org/stable/c/22e6d783a33015bcdf0979015e4eac603912bea7

https://git.kernel.org/stable/c/2afd8fcee0c4d65a482e30c3ad2a92c25e5e92d4

https://git.kernel.org/stable/c/c13e7331745852d0dd7c35eabbe181cbd5b01172

https://git.kernel.org/stable/c/d540a4370aba378fbedf349ba0bb68e96e24243d

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.198

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.134

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.56

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.5.6

Для РедоС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-52500

Для Ubuntu:

https://ubuntu.com/security/CVE-2023-52500

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-52500
CVE

EPSS

Процентиль: 1%

0.0001

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2023-52500

CVSS3: 5.5

ubuntu

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: scsi: pm80xx: Avoid leaking tags when processing OPC_INB_SET_CONTROLLER_CONFIG command Tags allocated for OPC_INB_SET_CONTROLLER_CONFIG command need to be freed when we receive the response.

CVE-2023-52500

CVSS3: 6

redhat

больше 1 года назад

CVE-2023-52500

CVSS3: 5.5

nvd

больше 1 года назад

CVE-2023-52500

CVSS3: 5.5

debian

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: s ...

GHSA-cx4w-f43c-ww54

CVSS3: 5.5

github

больше 1 года назад

EPSS

Процентиль: 1%

0.0001

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2