BDU:2025-16277

Опубликовано: 03 апр. 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции amdgpu_dm_fini() ядра операционной системы Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО «ИВК»

Red Hat, Inc.

АО «СберТех»

Наименование ПО

Debian GNU/Linux

РЕД ОС

Astra Linux Special Edition

Альт 8 СП

Red Hat Enterprise Linux

Linux

Platform V SberLinux OS Server

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

- (Альт 8 СП)

9 (Red Hat Enterprise Linux)

до 6.4 (Linux)

от 6.2 до 6.2.15 (Linux)

от 6.3 до 6.3.2 (Linux)

от 5.6 до 5.15.111 (Linux)

от 6.1 до 6.1.28 (Linux)

9.2.0-fstec (Platform V SberLinux OS Server)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «ИВК» Альт 8 СП -

Red Hat, Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux до 6.4

Сообщество свободного программного обеспечения Linux от 6.2 до 6.2.15

Сообщество свободного программного обеспечения Linux от 6.3 до 6.3.2

Сообщество свободного программного обеспечения Linux от 5.6 до 5.15.111

Сообщество свободного программного обеспечения Linux от 6.1 до 6.1.28

АО «СберТех» Platform V SberLinux OS Server 9.2.0-fstec

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025100126-CVE-2023-53498-3f4e@gregkh/

https://git.kernel.org/stable/c/281933f36a53fed1c2993a92cf1edfb424595474

https://git.kernel.org/stable/c/4b1afffdd94093118b3cc235ef2b4d2520fb4950

https://git.kernel.org/stable/c/52f1783ff4146344342422c1cd94fcb4ce39b6fe

https://git.kernel.org/stable/c/b75aaebac265e3f29863699d9a929fdfba13d0a4

https://git.kernel.org/stable/c/d4b749771fed3f99bbe8880eaab32a05ede0e5fa

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2023-53498

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-53498

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:

- обновить пакет linux-5.10 до 5.10.248-1.astra1+ci7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0302SE17MD

- обновить пакет linux-5.15 до 5.15.0-83.astra1+ci14 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0302SE17MD

Для ОС Astra Linux:

- обновить пакет linux-5.10 до 5.10.248-1.astra1+ci15 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47

- обновить пакет linux-5.15 до 5.15.0-83.astra1+ci16 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47

Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-53498
CVE

EPSS

Процентиль: 5%

0.0016

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

ROS-20260821-73-0002

CVSS3: 5.5

redos

3 месяца назад

Уязвимость kernel-lt

ALT-PU-2025-14721

CVSS3: 5.5

altlinux

12 месяцев назад

ALT-PU-2025-14721: package `kernel-image-std-def` update to version 5.10.246-alt1

ALT-PU-2025-14092

CVSS3: 5.5

altlinux

около 1 года назад

ALT-PU-2025-14092: package `kernel-image-rt` update to version 5.10.246-alt1.rt140

CVE-2023-53498

CVSS3: 5.5

ubuntu

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Fix potential null dereference The adev->dm.dc pointer can be NULL and dereferenced in amdgpu_dm_fini() without checking. Add a NULL pointer check before calling dc_dmub_srv_destroy(). Found by Linux Verification Center (linuxtesting.org) with SVACE.

CVE-2023-53498

CVSS3: 5.5

redhat

около 1 года назад

EPSS

Процентиль: 5%

0.0016

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2