BDU:2026-02510

Опубликовано: 14 июн. 2023

Источник: fstec

CVSS3: 6.6

CVSS2: 5.7

EPSS Низкий

Описание

Уязвимость функции qla2x00_create_host() модуля drivers/scsi/qla2xxx/qla_os.c драйвера устройств SCSI ядра операционной системы Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Red Hat Inc.

Canonical Ltd.

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Ubuntu

Debian GNU/Linux

Linux

Версия ПО

7 (Red Hat Enterprise Linux)

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

8 (Red Hat Enterprise Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

от 5.5 до 5.10.187 включительно (Linux)

от 5.11 до 5.15.120 включительно (Linux)

от 5.16 до 6.1.39 включительно (Linux)

от 6.2 до 6.4.4 включительно (Linux)

от 4.20 до 5.4.252 включительно (Linux)

от 2.6.12 до 4.19.290 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.187 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.120 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.39 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.4.4 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.252 включительно

Сообщество свободного программного обеспечения Linux от 2.6.12 до 4.19.290 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,7)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,6)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/e697f466bf61280b7e996c9ea096d7ec371c31ea

https://git.kernel.org/stable/c/ea64c727f20123342020257cfa956fbfbd6d12ff

https://git.kernel.org/stable/c/bcd773969a87d9802053c0db5be84abd6594a024

https://git.kernel.org/stable/c/748d8f8698a2f48ffe32dd7b35dbab1810ed1f82

https://git.kernel.org/stable/c/2b3bdef089b920b4a19fefb4f4e6dda56a4bb583

https://git.kernel.org/stable/c/e934737e18ff069a66cd53cd7f7a0b34ae2c24fe

https://git.kernel.org/linus/d721b591b95cf3f290f8a7cbe90aa2ee0368388d

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2023-54179

Для программных продуктов Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-54179

Для программных продуктов Ubuntu:

https://ubuntu.com/security/CVE-2023-54179

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 8%

0.00179

Низкий

6.6 Medium

CVSS3

5.7 Medium

CVSS2

Связанные уязвимости

CVE-2023-54179

ubuntu

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Array index may go out of bound Klocwork reports array 'vha->host_str' of size 16 may use index value(s) 16..19. Use snprintf() instead of sprintf().