BDU:2026-01195

Опубликовано: 25 июл. 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции qt1010_init() модуля drivers/media/tuners/qt1010.c драйвера мультимедийных устройств ядра операционной системы Linux связана с копированием буфера без проверки размера входных данных (классическое переполнение буфера). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Linux

Версия ПО

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

от 4.20 до 5.4.256 включительно (Linux)

от 4.15 до 4.19.294 включительно (Linux)

от 5.5 до 5.10.196 включительно (Linux)

от 5.11 до 5.15.132 включительно (Linux)

от 5.16 до 6.1.54 включительно (Linux)

от 6.2 до 6.5.4 включительно (Linux)

от 4.2 до 4.14.325 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.256 включительно

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.294 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.196 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.132 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.54 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.5.4 включительно

Сообщество свободного программного обеспечения Linux от 4.2 до 4.14.325 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025123026-CVE-2023-54282-dab4@gregkh/

https://git.kernel.org/stable/c/6cae780862d221106626b2b5fb21a197f398c6ec

https://git.kernel.org/stable/c/f844bc3a47d8d1c55a4a9cfca38c538e9df7e678

https://git.kernel.org/stable/c/641e60223971e95472a2a9646b1e7f94d441de45

https://git.kernel.org/stable/c/2ae53dd15eef90d34fc084b5b2305a67bb675a26

https://git.kernel.org/stable/c/48bb6a9fa5cb150ac2a22b3c779c96bc0ed21071

https://git.kernel.org/stable/c/257092cb544c7843376b3e161f789e666ef06c98

https://git.kernel.org/stable/c/1a6bf53fffe0b7ebe2a0f402b44f14f90cffd164

https://git.kernel.org/linus/ee630b29ea44d1851bb6c903f400956604834463

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.326

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.295

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.257

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.197

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.133

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.55

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.5.5

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-54282

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2023-54282

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-54282
CVE

EPSS

Процентиль: 13%

0.00043

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2023-54282

ubuntu

около 1 месяца назад

In the Linux kernel, the following vulnerability has been resolved: media: tuners: qt1010: replace BUG_ON with a regular error BUG_ON is unnecessary here, and in addition it confuses smatch. Replacing this with an error return help resolve this smatch warning: drivers/media/tuners/qt1010.c:350 qt1010_init() error: buffer overflow 'i2c_data' 34 <= 34