BDU:2026-01271

Опубликовано: 19 апр. 2023

Источник: fstec

CVSS3: 7

CVSS2: 6

EPSS Низкий

Описание

Уязвимость функции parse_features() модуля drivers/md/dm-flakey.c драйвера нескольких устройств (RAID и LVM) ядра операционной системы Linux связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Linux

Версия ПО

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

9 (Red Hat Enterprise Linux)

от 4.15 до 4.19.282 включительно (Linux)

от 4.20 до 5.4.242 включительно (Linux)

от 5.5 до 5.10.179 включительно (Linux)

от 5.11 до 5.15.110 включительно (Linux)

от 5.16 до 6.1.27 включительно (Linux)

от 6.2 до 6.2.14 включительно (Linux)

от 6.3 до 6.3.1 включительно (Linux)

от 3.1 до 4.14.314 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.282 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.242 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.179 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.110 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.27 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.2.14 включительно

Сообщество свободного программного обеспечения Linux от 6.3 до 6.3.1 включительно

Сообщество свободного программного обеспечения Linux от 3.1 до 4.14.314 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025120940-CVE-2023-53786-3c1a@gregkh/

https://git.kernel.org/stable/c/f95cb1526669ccdf7eb12eefd57a893953e3595f

https://git.kernel.org/stable/c/12849ed107c0b2869fb775c81208050899006f07

https://git.kernel.org/stable/c/337b7af273562b73c46ef77a724604ad139ca762

https://git.kernel.org/stable/c/a1e3fffe02e05c05357af91364ac0fc1ed425b5b

https://git.kernel.org/stable/c/f76fcb9d43ec014ac4a1bb983768696d5b032df9

https://git.kernel.org/stable/c/cb874a190f3f7c3c3fa5b979bee7a3b8cc3a19cc

https://git.kernel.org/stable/c/83b4e3d878ea6be9aec1d5a1ab177c766c64d1a0

https://git.kernel.org/stable/c/8258d84a7917aeece773716518deadb7ad776cb7

https://git.kernel.org/linus/98dba02d9a93eec11bffbb93c7c51624290702d2

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.315

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.283

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.243

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.180

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.111

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.28

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.15

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.3.2

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-53786

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2023-53786

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-53786
CVE

EPSS

Процентиль: 14%

0.00047

Низкий

7 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2023-53786

ubuntu

2 месяца назад

In the Linux kernel, the following vulnerability has been resolved: dm flakey: fix a crash with invalid table line This command will crash with NULL pointer dereference: dmsetup create flakey --table \ "0 `blockdev --getsize /dev/ram0` flakey /dev/ram0 0 0 1 2 corrupt_bio_byte 512" Fix the crash by checking if arg_name is non-NULL before comparing it.