BDU:2026-01202

Опубликовано: 03 фев. 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции mt7996_mcu_exit() модуля drivers/net/wireless/mediatek/mt76/mt7996/mcu.c драйвера адаптеров беспроводной связи Mediatek ядра операционной системы Linux связана с неосвобождением ресурса после истечения действительного срока его эксплуатирования. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Linux

Версия ПО

8 (Red Hat Enterprise Linux)

9 (Red Hat Enterprise Linux)

от 6.2 до 6.2.2 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 6.2 до 6.2.2 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025123027-CVE-2023-54191-3204@gregkh/

https://git.kernel.org/stable/c/b539d35e13e5d6b3dca76271261106b2356aa64c

https://git.kernel.org/linus/da5b4d93e141b52c5a71d0c41a042d1bcaf70d2e

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.3

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2023-54191

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-54191
CVE

EPSS

Процентиль: 6%

0.00024

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2023-54191

ubuntu

около 1 месяца назад

In the Linux kernel, the following vulnerability has been resolved: wifi: mt76: mt7996: fix memory leak in mt7996_mcu_exit Always purge mcu skb queues in mt7996_mcu_exit routine even if mt7996_firmware_state fails.

CVE-2023-54191

nvd

около 1 месяца назад

CVE-2023-54191

debian

около 1 месяца назад

In the Linux kernel, the following vulnerability has been resolved: w ...

GHSA-5gfv-jw63-2f46

github

около 1 месяца назад

EPSS

Процентиль: 6%

0.00024

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2