BDU:2025-16229

Опубликовано: 02 фев. 2023

Источник: fstec

CVSS3: 4.1

CVSS2: 3.8

EPSS Низкий

Описание

Уязвимость функции ses_intf_remove() компонента scsi ядра операционной системы Linux связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Linux

Версия ПО

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

11 (Debian GNU/Linux)

9 (Red Hat Enterprise Linux)

8.2 Advanced Update Support (Red Hat Enterprise Linux)

9.2 Extended Update Support (Red Hat Enterprise Linux)

до 4.14.308 (Linux)

до 4.19.276 (Linux)

до 5.4.235 (Linux)

до 5.10.173 (Linux)

до 5.15.99 (Linux)

до 6.2.3 (Linux)

до 6.3 (Linux)

до 6.1.16 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Red Hat Inc. Red Hat Enterprise Linux 9

Red Hat Inc. Red Hat Enterprise Linux 8.2 Advanced Update Support

Red Hat Inc. Red Hat Enterprise Linux 9.2 Extended Update Support

Сообщество свободного программного обеспечения Linux до 4.14.308

Сообщество свободного программного обеспечения Linux до 4.19.276

Сообщество свободного программного обеспечения Linux до 5.4.235

Сообщество свободного программного обеспечения Linux до 5.10.173

Сообщество свободного программного обеспечения Linux до 5.15.99

Сообщество свободного программного обеспечения Linux до 6.2.3

Сообщество свободного программного обеспечения Linux до 6.3

Сообщество свободного программного обеспечения Linux до 6.1.16

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,8)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,1)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025100133-CVE-2023-53521-15e2@gregkh/

https://git.kernel.org/stable/c/0595cdb587726b4f0fa780eb7462e3679d141e82

https://git.kernel.org/stable/c/2fb1fa8425cce2dc4dce298275d22d7077694b73

https://git.kernel.org/stable/c/40af9a6deed723485e05b7d3255a28750692e8db

https://git.kernel.org/stable/c/578797f0c8cbc2e3ec5fc0dab87087b4c7073686

https://git.kernel.org/stable/c/76f7050537476ac062ec23a544fbca8270f2d08b

https://git.kernel.org/stable/c/82143faf01dda831b89eccef60c39ef8575ab08a

https://git.kernel.org/stable/c/87e47be38d205df338c52ead43f23b2864567423

https://git.kernel.org/stable/c/8f9542cad6c27297c8391de3a659f0b7948495d0

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-53521

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2023-53521

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-53521
CVE

EPSS

Процентиль: 11%

0.00036

Низкий

4.1 Medium

CVSS3

3.8 Low

CVSS2

Связанные уязвимости

CVE-2023-53521

ubuntu

4 месяца назад

In the Linux kernel, the following vulnerability has been resolved: scsi: ses: Fix slab-out-of-bounds in ses_intf_remove() A fix for: BUG: KASAN: slab-out-of-bounds in ses_intf_remove+0x23f/0x270 [ses] Read of size 8 at addr ffff88a10d32e5d8 by task rmmod/12013 When edev->components is zero, accessing edev->component[0] members is wrong.