BDU:2026-02186

Опубликовано: 10 апр. 2023

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции btsdio_remove() в модуле drivers/bluetooth/btsdio.c драйвера устройств Bluetooth ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Red Hat, Inc.

ООО «Ред Софт»

Наименование ПО

Ubuntu

Debian GNU/Linux

Red Hat Enterprise Linux

Linux

РЕД ОС

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

от 4.20 до 5.4.256 включительно (Linux)

от 5.5 до 5.10.194 включительно (Linux)

от 4.15 до 4.19.294 включительно (Linux)

от 5.16 до 6.1.51 включительно (Linux)

от 5.11 до 5.15.130 включительно (Linux)

13 (Debian GNU/Linux)

8.0 (РЕД ОС)

от 2.6.24 до 4.14.325 включительно (Linux)

от 6.2 до 6.3 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.256 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.194 включительно

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.294 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.51 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.130 включительно

Сообщество свободного программного обеспечения Debian GNU/Linux 13

ООО «Ред Софт» РЕД ОС 8.0

Сообщество свободного программного обеспечения Linux от 2.6.24 до 4.14.325 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.3

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/3efcbf25e5ab4d4ad1b7e6ba0869ff85540e3f6e

https://git.kernel.org/stable/c/179c65828593aff1f444e15debd40a477cb23cf4

https://git.kernel.org/stable/c/6c3653627397a0d6eab19b20a59423e118985a6b

https://git.kernel.org/stable/c/746b363bef41cc159c051c47f9e30800bc6b520d

https://git.kernel.org/stable/c/a5c2a467e9e789ae0891de55b766daac52e3b7b3

https://git.kernel.org/stable/c/a6650d27ab2c12a8ee750f396edb5ac8b4558b2e

https://git.kernel.org/linus/73f7b171b7c09139eb3c6a5677c200dc1be5f318

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2023-53145

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-53145

Для Ubuntu:

https://ubuntu.com/security/CVE-2023-53145

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-53145
CVE

EPSS

Процентиль: 9%

0.00193

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

ALT-PU-2023-8815

CVSS3: 10

altlinux

около 3 лет назад

ALT-PU-2023-8815: package `kernel-image-std-def` update to version 6.1.52-alt2

ALT-PU-2023-8570

CVSS3: 10

altlinux

около 3 лет назад

ALT-PU-2023-8570: package `kernel-image-un-def` update to version 6.1.52-alt1

CVE-2023-53145

CVSS3: 7.8

ubuntu

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: btsdio: fix use after free bug in btsdio_remove due to race condition In btsdio_probe, the data->work is bound with btsdio_work. It will be started in btsdio_send_frame. If the btsdio_remove runs with a unfinished work, there may be a race condition that hdev is freed but used in btsdio_work. Fix it by canceling the work before do cleanup in btsdio_remove.

CVE-2023-53145

CVSS3: 6.3

redhat

больше 1 года назад

CVE-2023-53145

CVSS3: 7.8

nvd

больше 1 года назад

EPSS

Процентиль: 9%

0.00193

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2