BDU:2024-10205

Опубликовано: 09 окт. 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость компонентов cxl/mem ядра операционной системы Linux связана с разыменованием указателя NULL в функции cxl_memdev_unregister(). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Red Hat Inc.

Наименование ПО

Ubuntu

Debian GNU/Linux

РЕД ОС

Red Hat Enterprise Linux

Linux

Версия ПО

20.04 LTS (Ubuntu)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

от 5.16 до 6.1.62 включительно (Linux)

от 6.2 до 6.5.11 включительно (Linux)

от 6.6 до 6.6.1 включительно (Linux)

от 5.14.8 до 5.15.138 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 5.15 до 5.15.139

Сообщество свободного программного обеспечения Linux от 6.1 до 6.1.63

Сообщество свободного программного обеспечения Linux от 6.5 до 6.5.12

Сообщество свободного программного обеспечения Linux от 6.6 до 6.6.2

Сообщество свободного программного обеспечения Linux 6.7 rc1

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Нет опасности уровень опасности (базовая оценка CVSS 4.0 составляет 0)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/linus/88d3917f82ed4215a2154432c26de1480a61b209

https://git.kernel.org/stable/c/0ca074f7d788627a4e0b047ca5fbdb5fc567220c

https://git.kernel.org/stable/c/20bd0198bebdd706bd4614b3933ef70d7c19618f

https://git.kernel.org/stable/c/7c7371b41a14e86f53e7dbe5baa7b1d3e0ab324b

https://git.kernel.org/stable/c/88d3917f82ed4215a2154432c26de1480a61b209

https://git.kernel.org/stable/c/cad22a757029c3a1985c221a2d4a6491ad4035ae

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.139

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.63

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.5.12

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.2

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-52849

Для Ubuntu:

https://ubuntu.com/security/CVE-2023-52849

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2023-52849

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-52849
CVE

EPSS

Процентиль: 15%

0.00048

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2023-52849

CVSS3: 5.5

ubuntu

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: cxl/mem: Fix shutdown order Ira reports that removing cxl_mock_mem causes a crash with the following trace: BUG: kernel NULL pointer dereference, address: 0000000000000044 [..] RIP: 0010:cxl_region_decode_reset+0x7f/0x180 [cxl_core] [..] Call Trace: <TASK> cxl_region_detach+0xe8/0x210 [cxl_core] cxl_decoder_kill_region+0x27/0x40 [cxl_core] cxld_unregister+0x29/0x40 [cxl_core] devres_release_all+0xb8/0x110 device_unbind_cleanup+0xe/0x70 device_release_driver_internal+0x1d2/0x210 bus_remove_device+0xd7/0x150 device_del+0x155/0x3e0 device_unregister+0x13/0x60 devm_release_action+0x4d/0x90 ? __pfx_unregister_port+0x10/0x10 [cxl_core] delete_endpoint+0x121/0x130 [cxl_core] devres_release_all+0xb8/0x110 device_unbind_cleanup+0xe/0x70 device_release_driver_internal+0x1d2/0x210 bus_remove_device+0xd7/0x150 device_del+0x155/0x3e0 ? lock_release+0x142/0x290 cdev_device_del+0x15/0x50 cxl_memdev_unregister+0x54/0x70 [cxl_core] ...

CVE-2023-52849

CVSS3: 4.4

redhat

около 1 года назад

CVE-2023-52849

CVSS3: 5.5

nvd

около 1 года назад

CVE-2023-52849

CVSS3: 5.5

debian

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: c ...

GHSA-7h7v-xpwq-j3w4

CVSS3: 5.5

github

около 1 года назад

EPSS

Процентиль: 15%

0.00048

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2