BDU:2026-01633

Опубликовано: 11 мая 2023

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции gfx_v9_0_hw_fini() модуля drivers/gpu/drm/amd/amdgpu/gfx_v9_0.c драйвера инфраструктуры прямого рендеринга (DRI) AMD GPU ядра операционной системы Linux связана с использованием имени с неправильной ссылкой. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Сообщество свободного программного обеспечения

Red Hat Inc.

Наименование ПО

Debian GNU/Linux

Red Hat Enterprise Linux

Linux

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

9 (Red Hat Enterprise Linux)

от 5.5 до 5.10.179 включительно (Linux)

от 5.11 до 5.15.111 включительно (Linux)

от 5.16 до 6.1.28 включительно (Linux)

от 6.2 до 6.2.15 включительно (Linux)

от 6.3 до 6.3.2 включительно (Linux)

от 4.2 до 5.4.242 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.179 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.111 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.28 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.2.15 включительно

Сообщество свободного программного обеспечения Linux от 6.3 до 6.3.2 включительно

Сообщество свободного программного обеспечения Linux от 4.2 до 5.4.242 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025100110-CVE-2023-53471-09f6@gregkh/

https://git.kernel.org/stable/c/3d28af21a874c5123d1681c2d686627f7ff7e488

https://git.kernel.org/stable/c/20ca90ceda71ed90a4d6960acbe7d5e120b40c0d

https://git.kernel.org/stable/c/f661ad53658a1ea35c004af1f5fbe25c4d1cdb08

https://git.kernel.org/stable/c/efce310db74fdc6d2acd959f3582972ae4a8d7d5

https://git.kernel.org/stable/c/625d4112ea25dbad7ddf749fd5c1287ceffb2339

https://git.kernel.org/stable/c/cd3c0f7013c37cd24fc40b601319007f136c1201

https://git.kernel.org/linus/4a76680311330aefe5074bed8f06afa354b85c48

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-53471

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2023-53471

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-53471
CVE

EPSS

Процентиль: 5%

0.00153

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2023-53471

CVSS3: 7.8

ubuntu

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/gfx: disable gfx9 cp_ecc_error_irq only when enabling legacy gfx ras gfx9 cp_ecc_error_irq is only enabled when legacy gfx ras is assert. So in gfx_v9_0_hw_fini, interrupt disablement for cp_ecc_error_irq should be executed under such condition, otherwise, an amdgpu_irq_put calltrace will occur. [ 7283.170322] RIP: 0010:amdgpu_irq_put+0x45/0x70 [amdgpu] [ 7283.170964] RSP: 0018:ffff9a5fc3967d00 EFLAGS: 00010246 [ 7283.170967] RAX: ffff98d88afd3040 RBX: ffff98d89da20000 RCX: 0000000000000000 [ 7283.170969] RDX: 0000000000000000 RSI: ffff98d89da2bef8 RDI: ffff98d89da20000 [ 7283.170971] RBP: ffff98d89da20000 R08: ffff98d89da2ca18 R09: 0000000000000006 [ 7283.170973] R10: ffffd5764243c008 R11: 0000000000000000 R12: 0000000000001050 [ 7283.170975] R13: ffff98d89da38978 R14: ffffffff999ae15a R15: ffff98d880130105 [ 7283.170978] FS: 0000000000000000(0000) GS:ffff98d996f00000(0000) knlGS:0000000000000000 [ 7283...

CVE-2023-53471

CVSS3: 5.7

redhat

11 месяцев назад

CVE-2023-53471

CVSS3: 7.8

nvd

11 месяцев назад

CVE-2023-53471

CVSS3: 7.8

debian

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: d ...

GHSA-7675-p239-4px7

CVSS3: 7.8

github

11 месяцев назад

EPSS

Процентиль: 5%

0.00153

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2