BDU:2025-12901

Опубликовано: 07 фев. 2023

Источник: fstec

CVSS3: 3.3

CVSS2: 1.7

EPSS Низкий

Описание

Уязвимость модуля drivers/scsi/mpt3sas/mpt3sas_base.c ядра операционной системы Linux связана с неправильным освобождением памяти перед удалением последней ссылки. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Linux

Версия ПО

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

11 (Debian GNU/Linux)

9 (Red Hat Enterprise Linux)

до 6.3 (Linux)

от 6.2 до 6.2.3 (Linux)

от 4.16 до 5.10.173 (Linux)

от 5.15 до 5.15.99 (Linux)

от 6.1 до 6.1.16 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux до 6.3

Сообщество свободного программного обеспечения Linux от 6.2 до 6.2.3

Сообщество свободного программного обеспечения Linux от 4.16 до 5.10.173

Сообщество свободного программного обеспечения Linux от 5.15 до 5.15.99

Сообщество свободного программного обеспечения Linux от 6.1 до 6.1.16

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,7)

Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,3)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025100130-CVE-2023-53512-10c7@gregkh/

https://git.kernel.org/stable/c/28137ea3eb05a87329a7154a8ff410d9e8bcc0a5

https://git.kernel.org/stable/c/30c7c72b6cf9d8c95f9b219c9d2e4e31b15bebe5

https://git.kernel.org/stable/c/378cc0eec4aa546ce1ae17515e2dfab719d4fb1e

https://git.kernel.org/stable/c/54dd96015e8d7a2a07359e2dfebf05b529d1780c

https://git.kernel.org/stable/c/847cdbdcd5a24c1eec9595161a23b88fef91ff42

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-53512

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2023-53512

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-53512
CVE

EPSS

Процентиль: 5%

0.00023

Низкий

3.3 Low

CVSS3

1.7 Low

CVSS2

Связанные уязвимости

CVE-2023-53512

CVSS3: 5.5

ubuntu

4 месяца назад

In the Linux kernel, the following vulnerability has been resolved: scsi: mpt3sas: Fix a memory leak Add a forgotten kfree().

CVE-2023-53512

CVSS3: 5.5

nvd

4 месяца назад

In the Linux kernel, the following vulnerability has been resolved: scsi: mpt3sas: Fix a memory leak Add a forgotten kfree().

CVE-2023-53512

CVSS3: 5.5

debian

4 месяца назад

In the Linux kernel, the following vulnerability has been resolved: s ...

GHSA-f27v-g69j-2x4q

CVSS3: 5.5

github

4 месяца назад

In the Linux kernel, the following vulnerability has been resolved: scsi: mpt3sas: Fix a memory leak Add a forgotten kfree().

SUSE-SU-2025:03614-1

suse-cvrf

4 месяца назад

Security update for the Linux Kernel

EPSS

Процентиль: 5%

0.00023

Низкий

3.3 Low

CVSS3

1.7 Low

CVSS2