BDU:2025-12906

Опубликовано: 09 авг. 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции devfreq_dev_release() ядра операционной системы Linux связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Red Hat Inc.

Наименование ПО

Debian GNU/Linux

Red Hat Enterprise Linux

Linux

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

9 (Red Hat Enterprise Linux)

от 6.1.0 до 6.1.53 (Linux)

от 6.4.0 до 6.4.16 (Linux)

до 6.6 (Linux)

от 6.5 до 6.5.3 (Linux)

от 4.7 до 4.14.326 (Linux)

от 4.19 до 4.19.295 (Linux)

от 5.4 до 5.4.257 (Linux)

от 5.10 до 5.10.195 (Linux)

от 5.15 до 5.15.132 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 6.1.0 до 6.1.53

Сообщество свободного программного обеспечения Linux от 6.4.0 до 6.4.16

Сообщество свободного программного обеспечения Linux до 6.6

Сообщество свободного программного обеспечения Linux от 6.5 до 6.5.3

Сообщество свободного программного обеспечения Linux от 4.7 до 4.14.326

Сообщество свободного программного обеспечения Linux от 4.19 до 4.19.295

Сообщество свободного программного обеспечения Linux от 5.4 до 5.4.257

Сообщество свободного программного обеспечения Linux от 5.10 до 5.10.195

Сообщество свободного программного обеспечения Linux от 5.15 до 5.15.132

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025100132-CVE-2023-53518-64e1@gregkh/

https://git.kernel.org/stable/c/111bafa210ae546bee7644be730c42df9c35b66e

https://git.kernel.org/stable/c/1640e9c72173911ad0fddb05012c01eafe082c4e

https://git.kernel.org/stable/c/29811f4b8255d4238cf326f3bb7129784766beab

https://git.kernel.org/stable/c/3354c401c68d70567d1ef25d12f4e22a7813a3c6

https://git.kernel.org/stable/c/5693d077595de721f9ddbf9d37f40e5409707dfe

https://git.kernel.org/stable/c/64e6e0dc2d578c0a9e31cb4edd719f0a3ed98f6d

https://git.kernel.org/stable/c/7462483446cb9986568ad7adae746ce5f18d2968

https://git.kernel.org/stable/c/8918025feb2f5f7c73f2495c158f22997e25cb02

https://git.kernel.org/stable/c/ab192e5e5d3b48415909a8408acfd007a607bcc0

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-53518

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2023-53518

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-53518
CVE

EPSS

Процентиль: 5%

0.00022

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2023-53518

CVSS3: 5.5

ubuntu

4 месяца назад

In the Linux kernel, the following vulnerability has been resolved: PM / devfreq: Fix leak in devfreq_dev_release() srcu_init_notifier_head() allocates resources that need to be released with a srcu_cleanup_notifier_head() call. Reported by kmemleak.

CVE-2023-53518

CVSS3: 5.5

nvd

4 месяца назад

CVE-2023-53518

CVSS3: 5.5

debian

4 месяца назад

In the Linux kernel, the following vulnerability has been resolved: P ...

GHSA-x97q-xc6x-vxw7

CVSS3: 5.5

github

4 месяца назад

SUSE-SU-2025:03628-1

suse-cvrf

4 месяца назад

Security update for the Linux Kernel

EPSS

Процентиль: 5%

0.00022

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2