BDU:2026-01225

Опубликовано: 19 янв. 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции sc16is7xx_probe() модуля drivers/tty/serial/sc16is7xx.c драйвера консоли TTY на последовательном порте ядра операционной системы Linux связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Red Hat Inc.

Наименование ПО

Debian GNU/Linux

Red Hat Enterprise Linux

Linux

Версия ПО

11 (Debian GNU/Linux)

9 (Red Hat Enterprise Linux)

от 5.11 до 5.15.99 включительно (Linux)

от 5.16 до 6.1.17 включительно (Linux)

от 6.2 до 6.2.4 включительно (Linux)

от 3.16 до 5.10.172 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.99 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.17 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.2.4 включительно

Сообщество свободного программного обеспечения Linux от 3.16 до 5.10.172 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025122415-CVE-2023-54118-d92b@gregkh/

https://git.kernel.org/stable/c/17b96b5c19bec791b433890549e44ca523dc82aa

https://git.kernel.org/stable/c/49b326ce8a686428d8cbb82ed74fc88ed3f95a51

https://git.kernel.org/stable/c/f57c2164d082a36d177ab7fbf54c18970df89c22

https://git.kernel.org/stable/c/b71ff206707855ce73c04794c76f7b678b2d4f72

https://git.kernel.org/stable/c/c8f71b49ee4d28930c4a6798d1969fa91dc4ef3e

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.173

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.100

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.18

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.5

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-54118

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2023-54118

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-54118
CVE

EPSS

Процентиль: 7%

0.00026

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2023-54118

ubuntu

около 2 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: serial: sc16is7xx: setup GPIO controller later in probe The GPIO controller component of the sc16is7xx driver is setup too early, which can result in a race condition where another device tries to utilise the GPIO lines before the sc16is7xx device has finished initialising. This issue manifests itself as an Oops when the GPIO lines are configured: Unable to handle kernel read from unreadable memory at virtual address ... pc : sc16is7xx_gpio_direction_output+0x68/0x108 [sc16is7xx] lr : sc16is7xx_gpio_direction_output+0x4c/0x108 [sc16is7xx] ... Call trace: sc16is7xx_gpio_direction_output+0x68/0x108 [sc16is7xx] gpiod_direction_output_raw_commit+0x64/0x318 gpiod_direction_output+0xb0/0x170 create_gpio_led+0xec/0x198 gpio_led_probe+0x16c/0x4f0 platform_drv_probe+0x5c/0xb0 really_probe+0xe8/0x448 driver_probe_device+0xe8/0x138 __device_attach_driver+0x94/0x118 bus_for_each_drv+0x8c/0xe0 __device_attach+0x100/0x1b8 device_...