BDU:2026-01299

Опубликовано: 04 апр. 2023

Источник: fstec

CVSS3: 4.8

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость функции __replace_atomic_write_block() модуля fs/f2fs/segment.c файловой системы F2FS ядра операционной системы Linux связана с разыменованием указателя NULL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux

Linux

Версия ПО

12 (Debian GNU/Linux)

от 6.3 до 6.3.2 включительно (Linux)

13 (Debian GNU/Linux)

от 6.1.18 до 6.1.28 включительно (Linux)

от 6.2.5 до 6.2.15 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Сообщество свободного программного обеспечения Linux от 6.3 до 6.3.2 включительно

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Сообщество свободного программного обеспечения Linux от 6.1.18 до 6.1.28 включительно

Сообщество свободного программного обеспечения Linux от 6.2.5 до 6.2.15 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/424f8cdc0ad29e4940be96dcc0b935ba497adeda

https://git.kernel.org/stable/c/1424358cd66c49460493293497b54cb72e0213cc

https://git.kernel.org/stable/c/e2bbefc1741cb0732c13652be173da02f25611d1

https://git.kernel.org/linus/da6ea0b050fa720302b56fbb59307e7c7531a342

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-54192

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-54192
CVE

EPSS

Процентиль: 6%

0.00023

Низкий

4.8 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2023-54192

ubuntu

около 1 месяца назад

In the Linux kernel, the following vulnerability has been resolved: f2fs: fix null pointer panic in tracepoint in __replace_atomic_write_block We got a kernel panic if old_addr is NULL. https://bugzilla.kernel.org/show_bug.cgi?id=217266 BUG: kernel NULL pointer dereference, address: 0000000000000000 Call Trace: <TASK> f2fs_commit_atomic_write+0x619/0x990 [f2fs a1b985b80f5babd6f3ea778384908880812bfa43] __f2fs_ioctl+0xd8e/0x4080 [f2fs a1b985b80f5babd6f3ea778384908880812bfa43] ? vfs_write+0x2ae/0x3f0 ? vfs_write+0x2ae/0x3f0 __x64_sys_ioctl+0x91/0xd0 do_syscall_64+0x5c/0x90 entry_SYSCALL_64_after_hwframe+0x72/0xdc RIP: 0033:0x7f69095fe53f

CVE-2023-54192

nvd

около 1 месяца назад

CVE-2023-54192

debian

около 1 месяца назад

In the Linux kernel, the following vulnerability has been resolved: f ...

GHSA-x38v-9849-rp33

github

около 1 месяца назад

EPSS

Процентиль: 6%

0.00023

Низкий

4.8 Medium

CVSS3

4.3 Medium

CVSS2