BDU:2025-11669

Опубликовано: 02 мая 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

Описание

Уязвимость функции btsdio_remove() ядра операционных систем Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Linux

Версия ПО

9 (Red Hat Enterprise Linux)

от 4.19 до 4.19.280 (Linux)

от 5.4 до 5.4.240 (Linux)

от 6.1.0 до 6.1.22 (Linux)

от 6.2.0 до 6.2.9 (Linux)

до 6.3 (Linux)

от 5.10.0 до 5.10.177 (Linux)

от 5.15.0 до 5.15.105 (Linux)

от 2.6.24 до 4.14.312 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 4.19 до 4.19.280

Сообщество свободного программного обеспечения Linux от 5.4 до 5.4.240

Сообщество свободного программного обеспечения Linux от 6.1.0 до 6.1.22

Сообщество свободного программного обеспечения Linux от 6.2.0 до 6.2.9

Сообщество свободного программного обеспечения Linux до 6.3

Сообщество свободного программного обеспечения Linux от 5.10.0 до 5.10.177

Сообщество свободного программного обеспечения Linux от 5.15.0 до 5.15.105

Сообщество свободного программного обеспечения Linux от 2.6.24 до 4.14.312

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025050210-CVE-2023-53063-a2c2@gregkh/

https://git.kernel.org/stable/c/1e9ac114c4428fdb7ff4635b45d4f46017e8916f

https://git.kernel.org/stable/c/8efae2112d910d8e5166dd0a836791b08721eef1

https://git.kernel.org/stable/c/95eacef5692545f199fae4e52abfbfa273acb351

https://git.kernel.org/stable/c/a18fb433ceb56e0787546a9d77056dd0f215e762

https://git.kernel.org/stable/c/af4d48754d5517d33bac5e504ff1f1de0808e29e

https://git.kernel.org/stable/c/c59c65a14e8f7d738429648833f3bb3f9df0513f

https://git.kernel.org/stable/c/cbf8deacb7053ce3e3fed64b277c6c6989e65bba

https://git.kernel.org/stable/c/da3d3fdfb4d523c5da30e35a8dd90e04f0fd8962

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2023-53063

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-53063
CVE

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

ROS-20260128-73-0030

CVSS3: 5.5

redos

12 дней назад

Уязвимость kernel-lt

CVE-2023-53063

ubuntu

9 месяцев назад

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.

CVE-2023-53063

CVSS3: 5.5

redhat

9 месяцев назад

[REJECTED CVE] In the Linux kernel, the following vulnerability has been resolved: Bluetooth: btsdio: fix use after free bug in btsdio_remove due to unfinished work

CVE-2023-53063

nvd

9 месяцев назад

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.

GHSA-cp99-548m-58v7

github

9 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: btsdio: fix use after free bug in btsdio_remove due to unfinished work In btsdio_probe, &data->work was bound with btsdio_work.In btsdio_send_frame, it was started by schedule_work. If we call btsdio_remove with an unfinished job, there may be a race condition and cause UAF bug on hdev.

5.5 Medium

CVSS3

4.6 Medium

CVSS2