BDU:2026-01165

Опубликовано: 23 июн. 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции pci_endpoint_test_remove() модуля drivers/misc/pci_endpoint_test.c ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Red Hat Inc.

Наименование ПО

Debian GNU/Linux

Red Hat Enterprise Linux

Linux

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

9 (Red Hat Enterprise Linux)

от 5.5 до 5.10.187 включительно (Linux)

от 5.11 до 5.15.120 включительно (Linux)

от 5.16 до 6.1.39 включительно (Linux)

от 6.2 до 6.4.4 включительно (Linux)

от 4.20 до 5.4.250 включительно (Linux)

от 4.19 до 4.19.290 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.187 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.120 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.39 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.4.4 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.250 включительно

Сообщество свободного программного обеспечения Linux от 4.19 до 4.19.290 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025123016-CVE-2023-54326-43b2@gregkh/

https://git.kernel.org/stable/c/fb7f8bdb886f2ebf35ee5edaf2bf5f02b063ddb7

https://git.kernel.org/stable/c/dd2210379205fcd23a9d8869b0cef90e3770577c

https://git.kernel.org/stable/c/cdf9a7e2cdc7a5464e3cc6d0b715ba2b1d215521

https://git.kernel.org/stable/c/14bdee38e96c7d37ca15e7bea50411eee25fe315

https://git.kernel.org/stable/c/c2dba13bc0c62b79a3cbe4bfe5faa32231bf9b55

https://git.kernel.org/stable/c/38d12bcf4e2ce3d285eb29644a79a54f42040fab

https://git.kernel.org/linus/f61b7634a3249d12b9daa36ffbdb9965b6f24c6c

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.291

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.251

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.188

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.121

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.40

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.4.5

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-54326

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2023-54326

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-54326
CVE

EPSS

Процентиль: 9%

0.00032

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

ROS-20260112-7301

CVSS3: 4.7

redos

26 дней назад

Уязвимость kernel-lt

CVE-2023-54326

ubuntu

около 1 месяца назад

In the Linux kernel, the following vulnerability has been resolved: misc: pci_endpoint_test: Free IRQs before removing the device In pci_endpoint_test_remove(), freeing the IRQs after removing the device creates a small race window for IRQs to be received with the test device memory already released, causing the IRQ handler to access invalid memory, resulting in an oops. Free the device IRQs before removing the device to avoid this issue.

CVE-2023-54326

nvd

около 1 месяца назад

CVE-2023-54326

debian

около 1 месяца назад

In the Linux kernel, the following vulnerability has been resolved: m ...

GHSA-87qv-rjw5-q2ph

github

около 1 месяца назад

EPSS

Процентиль: 9%

0.00032

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2