BDU:2025-15059

Опубликовано: 20 сент. 2024

Источник: fstec

CVSS3: 4.4

CVSS2: 4.3

Описание

Уязвимость функции ndev_init_debugfs() модуля drivers/ntb/hw/intel/ntb_hw_gen1.c - драйвера поддержки непрозрачных мостов Intel ядра операционной системы Linux связана с неправильной проверкой возвращаемого значения функции. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Red Hat Inc.

Fedora Project

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

Red Hat Enterprise Linux

Fedora

Linux

Версия ПО

18.04 LTS (Ubuntu)

8 (Red Hat Enterprise Linux)

20.04 LTS (Ubuntu)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

40 (Fedora)

24.04 LTS (Ubuntu)

от 5.11 до 5.15.167 включительно (Linux)

от 5.16 до 6.1.112 включительно (Linux)

от 6.2 до 6.6.53 включительно (Linux)

от 6.7 до 6.10.12 включительно (Linux)

от 6.11 до 6.11.1 включительно (Linux)

от 4.20 до 5.4.284 включительно (Linux)

от 5.5 до 5.10.226 включительно (Linux)

от 4.2 до 4.19.322 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 18.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 20.04 LTS

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Fedora Project Fedora 40

Canonical Ltd. Ubuntu 24.04 LTS

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.167 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.112 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.53 включительно

Сообщество свободного программного обеспечения Linux от 6.7 до 6.10.12 включительно

Сообщество свободного программного обеспечения Linux от 6.11 до 6.11.1 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.284 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.226 включительно

Сообщество свободного программного обеспечения Linux от 4.2 до 4.19.322 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,4)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2024102100-CVE-2023-52917-f16d@gregkh/

https://git.kernel.org/stable/c/a429158f2e0a7a03eb67fd5e204e1f6735c725aa

https://git.kernel.org/stable/c/ef7e34237e2612b116a84c9640628a6f7a0d693e

https://git.kernel.org/stable/c/16e5bed6c1883b19f9fcbdff996aa3381954d5f3

https://git.kernel.org/stable/c/20cbc281033ef5324f67f2d54bc539968f937255

https://git.kernel.org/stable/c/babba8595d1e5d57313a6187f3e51aceacc6881a

https://git.kernel.org/stable/c/4b2fbba4e44630a59b09d32627b63c4ffdf70f78

https://git.kernel.org/stable/c/7cbd6d7fb9ba2be03978809c848e2e50eaeead2c

https://git.kernel.org/stable/c/b66bf833e72a1e23d7ccafc0f8f74e80f8c357b5

https://git.kernel.org/linus/e229897d373a87ee09ec5cc4ecd4bb2f895fc16b

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2023-52917

Для Ubuntu:

https://ubuntu.com/security/CVE-2023-52917

Для Fedora:

https://bugzilla.redhat.com/show_bug.cgi?id=2320303

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-52917
CVE

4.4 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2023-52917

ubuntu

около 1 года назад

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.

CVE-2023-52917

CVSS3: 4.4

redhat

около 1 года назад

[REJECTED CVE] In the Linux kernel, the following vulnerability has been resolved: ntb: intel: Fix the NULL vs IS_ERR() bug for debugfs_create_dir() The debugfs_create_dir() function returns error pointers. It never returns NULL. So use IS_ERR() to check it.

CVE-2023-52917

nvd

около 1 года назад

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.

CVE-2023-52917

msrc

около 1 года назад

Описание отсутствует

GHSA-3ch2-635c-gvxq

CVSS3: 5.5

github

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: ntb: intel: Fix the NULL vs IS_ERR() bug for debugfs_create_dir() The debugfs_create_dir() function returns error pointers. It never returns NULL. So use IS_ERR() to check it.

4.4 Medium

CVSS3

4.3 Medium

CVSS2