BDU:2025-16310

Опубликовано: 22 июн. 2023

Источник: fstec

CVSS3: 6.4

CVSS2: 6.1

EPSS Низкий

Описание

Уязвимость функции dbAllocDmapLev() ядра операционной системы Linux связана с некорректным вычислением индекса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux

Linux

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

до 6.5 (Linux)

до 6.4.7 (Linux)

до 4.14.324 (Linux)

до 4.19.293 (Linux)

до 5.4.255 (Linux)

до 5.10.192 (Linux)

до 5.15.123 (Linux)

до 6.1.42 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Сообщество свободного программного обеспечения Linux до 6.5

Сообщество свободного программного обеспечения Linux до 6.4.7

Сообщество свободного программного обеспечения Linux до 4.14.324

Сообщество свободного программного обеспечения Linux до 4.19.293

Сообщество свободного программного обеспечения Linux до 5.4.255

Сообщество свободного программного обеспечения Linux до 5.10.192

Сообщество свободного программного обеспечения Linux до 5.15.123

Сообщество свободного программного обеспечения Linux до 6.1.42

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,4)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025100114-CVE-2023-53485-672c@gregkh/

https://git.kernel.org/stable/c/0d9e678a82915633b99603f744e7735d1a673d72

https://git.kernel.org/stable/c/39f6292d75959e8accac0b3e24090094ba0824e9

https://git.kernel.org/stable/c/4e302336d5ca1767a06beee7596a72d3bdc8d983

https://git.kernel.org/stable/c/53b0a362aca2583729e8ca2936ca657ff3247d88

https://git.kernel.org/stable/c/6e7d9d76e5654bcdd3cdb7c9441a8113428ecebb

https://git.kernel.org/stable/c/911b48eec45152822bccf45cd3563b48256b1520

https://git.kernel.org/stable/c/bdf07ab1595b613b03f32dbb5cb379edfa1a7334

https://git.kernel.org/stable/c/f2af019091f904ca08b3572ab0111238ad6d17b3

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-53485

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-53485
CVE

EPSS

Процентиль: 4%

0.00018

Низкий

6.4 Medium

CVSS3

6.1 Medium

CVSS2

Связанные уязвимости

CVE-2023-53485

ubuntu

4 месяца назад

In the Linux kernel, the following vulnerability has been resolved: fs: jfs: Fix UBSAN: array-index-out-of-bounds in dbAllocDmapLev Syzkaller reported the following issue: UBSAN: array-index-out-of-bounds in fs/jfs/jfs_dmap.c:1965:6 index -84 is out of range for type 's8[341]' (aka 'signed char[341]') CPU: 1 PID: 4995 Comm: syz-executor146 Not tainted 6.4.0-rc6-syzkaller-00037-gb6dad5178cea #0 Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 05/27/2023 Call Trace: <TASK> __dump_stack lib/dump_stack.c:88 [inline] dump_stack_lvl+0x1e7/0x2d0 lib/dump_stack.c:106 ubsan_epilogue lib/ubsan.c:217 [inline] __ubsan_handle_out_of_bounds+0x11c/0x150 lib/ubsan.c:348 dbAllocDmapLev+0x3e5/0x430 fs/jfs/jfs_dmap.c:1965 dbAllocCtl+0x113/0x920 fs/jfs/jfs_dmap.c:1809 dbAllocAG+0x28f/0x10b0 fs/jfs/jfs_dmap.c:1350 dbAlloc+0x658/0xca0 fs/jfs/jfs_dmap.c:874 dtSplitUp fs/jfs/jfs_dtree.c:974 [inline] dtInsert+0xda7/0x6b00 fs/jfs/jfs_dtree.c:863 jfs_create+0x7b6/0xbb0 fs/jfs/nam...