BDU:2025-01975

Опубликовано: 16 окт. 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость компонента nfc ядра операционной системы Linux связана с разыменованием указателя NULL в функции send_acknowledge(). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

АО «НППКТ»

Наименование ПО

Ubuntu

Debian GNU/Linux

РЕД ОС

Linux

ОСОН ОСнова Оnyx

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

22.04 LTS (Ubuntu)

от 5.11 до 5.15.136 включительно (Linux)

от 5.16 до 6.1.59 включительно (Linux)

от 6.2 до 6.5.8 включительно (Linux)

от 4.15 до 4.19.296 включительно (Linux)

от 4.20 до 5.4.258 включительно (Linux)

от 5.5 до 5.10.198 включительно (Linux)

от 3.11 до 4.14.327 включительно (Linux)

до 2.12 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Canonical Ltd. Ubuntu 22.04 LTS

Сообщество свободного программного обеспечения Linux от 3.11 до 4.14.328

Сообщество свободного программного обеспечения Linux от 3.11 до 6.6

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.267

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.259

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.137

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.60

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.199

Сообщество свободного программного обеспечения Linux от 6.2 до 6.5.9

АО «НППКТ» ОСОН ОСнова Оnyx до 2.12

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Нет опасности уровень опасности (оценка CVSS 4.0 составляет 0)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/2b2edf089df3a69f0072c6e71563394c5a94e62e

https://git.kernel.org/stable/c/5622592f8f74ae3e594379af02e64ea84772d0dd

https://git.kernel.org/stable/c/76050b0cc5a72e0c7493287b7e18e1cb9e3c4612

https://git.kernel.org/stable/c/c95fa5b20fe03609e0894656fa43c18045b5097e

https://git.kernel.org/stable/c/ffdc881f68073ff86bf21afb9bb954812e8278be

https://git.kernel.org/stable/c/d7dbdbe3800a908eecd4975c31be47dd45e2104a

https://git.kernel.org/stable/c/bb6cacc439ddd2cd51227ab193f4f91cfc7f014f

https://git.kernel.org/stable/c/7937609cd387246aed994e81aa4fa951358fba41

Для РедоС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-52919

Для Ubuntu:

https://ubuntu.com/security/CVE-2023-52919

Обновление программного обеспечения linux до версии 6.6.66-0.osnova2u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-52919
CVE

EPSS

Процентиль: 11%

0.00207

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

ALT-PU-2023-6623

CVSS3: 9.8

altlinux

около 3 лет назад

ALT-PU-2023-6623: package `kernel-image-std-def` update to version 6.1.60-alt1

ALT-PU-2023-6614

CVSS3: 9.8

altlinux

около 3 лет назад

ALT-PU-2023-6614: package `kernel-image-un-def` update to version 6.1.60-alt1

ALT-PU-2023-6620

CVSS3: 9.8

altlinux

около 3 лет назад

ALT-PU-2023-6620: package `kernel-image-un-def` update to version 6.5.9-alt1

CVE-2023-52919

CVSS3: 5.5

ubuntu

около 2 лет назад

In the Linux kernel, the following vulnerability has been resolved: nfc: nci: fix possible NULL pointer dereference in send_acknowledge() Handle memory allocation failure from nci_skb_alloc() (calling alloc_skb()) to avoid possible NULL pointer dereference.

CVE-2023-52919

CVSS3: 5.5

redhat

около 2 лет назад

EPSS

Процентиль: 11%

0.00207

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2