BDU:2026-02282

Опубликовано: 23 апр. 2023

Источник: fstec

CVSS3: 7

CVSS2: 6

EPSS Низкий

Описание

Уязвимость функции l2cap_disconnect_rsp() модуля net/bluetooth/l2cap_core.c подсистемы Bluetooth ядра операционной системы Linux связана с разыменованием указателя NULL. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Canonical Ltd.

Red Hat Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

Red Hat Enterprise Linux

Debian GNU/Linux

Linux

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

8 (Red Hat Enterprise Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

8.2 Advanced Update Support (Red Hat Enterprise Linux)

от 4.15 до 4.19.283 включительно (Linux)

от 4.20 до 5.4.243 включительно (Linux)

от 5.5 до 5.10.180 включительно (Linux)

от 5.11 до 5.15.112 включительно (Linux)

от 5.16 до 6.1.29 включительно (Linux)

от 6.2 до 6.3.3 включительно (Linux)

8.4 Advanced Mission Critical Update Support (Red Hat Enterprise Linux)

9.0 Update Services for SAP Solutions (Red Hat Enterprise Linux)

8.6 Update Services for SAP Solutions (Red Hat Enterprise Linux)

8.6 Telecommunications Update Service (Red Hat Enterprise Linux)

8.6 Advanced Mission Critical Update Support (Red Hat Enterprise Linux)

7 Extended Lifecycle Support (Red Hat Enterprise Linux)

8.8 Telecommunications Update Service (Red Hat Enterprise Linux)

8.8 Update Services for SAP Solutions (Red Hat Enterprise Linux)

9.2 Update Services for SAP Solutions (Red Hat Enterprise Linux)

8.4 Extended Update Support Long-Life Add-On (Red Hat Enterprise Linux)

от 2.6.12 до 4.14.315 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Red Hat Inc. Red Hat Enterprise Linux 8.2 Advanced Update Support

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.283 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.243 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.180 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.112 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.29 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.3.3 включительно

Red Hat Inc. Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support

Red Hat Inc. Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions

Red Hat Inc. Red Hat Enterprise Linux 8.6 Update Services for SAP Solutions

Red Hat Inc. Red Hat Enterprise Linux 8.6 Telecommunications Update Service

Red Hat Inc. Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support

Red Hat Inc. Red Hat Enterprise Linux 7 Extended Lifecycle Support

Red Hat Inc. Red Hat Enterprise Linux 8.8 Telecommunications Update Service

Red Hat Inc. Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions

Red Hat Inc. Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions

Red Hat Inc. Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On

Сообщество свободного программного обеспечения Linux от 2.6.12 до 4.14.315 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/5f352a56f0e607e6ff539cbf12156bfd8af232be

https://git.kernel.org/stable/c/6a27762340ad08643de3bc17fe1646ea489ca2e2

https://git.kernel.org/stable/c/2112c4c47d36bc5aba3ddeb9afedce6ae6a67e7d

https://git.kernel.org/stable/c/55410a9144c76ecda126e6cdec556dfcd8f343b2

https://git.kernel.org/stable/c/116b9c002c894097adc2b8684db2d1da4229ed46

https://git.kernel.org/stable/c/fd269a0435f8e9943b7a57c5a59688848d42d449

https://git.kernel.org/stable/c/5134556c9be582793f30695c09d18a26fe1ff2d7

https://git.kernel.org/linus/25e97f7b1866e6b8503be349eeea44bb52d661ce

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2023-53297

Для программных продуктов Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-53297

Для программных продуктов Ubuntu:

https://ubuntu.com/security/CVE-2023-53297

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 2%

0.00014

Низкий

7 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2023-53297

CVSS3: 5.5

ubuntu

6 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: fix "bad unlock balance" in l2cap_disconnect_rsp conn->chan_lock isn't acquired before l2cap_get_chan_by_scid, if l2cap_get_chan_by_scid returns NULL, then 'bad unlock balance' is triggered.

CVE-2023-53297

CVSS3: 7

redhat

6 месяцев назад

CVE-2023-53297

CVSS3: 5.5

nvd

6 месяцев назад

CVE-2023-53297

CVSS3: 5.5

debian

6 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: B ...

GHSA-r9g9-q5xh-mm5x

CVSS3: 5.5

github

6 месяцев назад

EPSS

Процентиль: 2%

0.00014

Низкий

7 High

CVSS3

6 Medium

CVSS2