BDU:2026-03309

Опубликовано: 23 мар. 2023

Источник: fstec

CVSS3: 7.1

CVSS2: 6.2

EPSS Низкий

Описание

Уязвимость функции f2fs_decompress_cluster() модуля fs/f2fs/compress.c файловой системы F2FS ядра операционной системы Linux связана с недостаточной блокировкой ресурсов. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность и доступность защищаемой информации

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux

Linux

Версия ПО

12 (Debian GNU/Linux)

от 6.2 до 6.4.3 включительно (Linux)

от 6.0 до 6.1.39 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Сообщество свободного программного обеспечения Linux от 6.2 до 6.4.3 включительно

Сообщество свободного программного обеспечения Linux от 6.0 до 6.1.39 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,1)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025091504-CVE-2023-53262-822a@gregkh/

https://git.kernel.org/stable/c/977df5c13a4b253a718ec44a4eb957c612bf73f4

https://git.kernel.org/stable/c/74f74c8b8419a289b85aa9c85e5f4d8c2cc9f5fb

https://git.kernel.org/stable/c/d2746c56dd2cc47f70cc3931977be556172c246d

https://git.kernel.org/linus/1aa161e43106d46ca8e9a86f4aa28d420258134b

https://lore.kernel.org/all/20230505191841.3185179-1-jaegeuk@kernel.org/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-53262

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-53262
CVE

EPSS

Процентиль: 4%

0.00142

Низкий

7.1 High

CVSS3

6.2 Medium

CVSS2

Связанные уязвимости

ROS-20260414-73-0061

CVSS3: 7.1

redos

4 месяца назад

Уязвимость kernel-lt

CVE-2023-53262

CVSS3: 7.8

ubuntu

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: f2fs: fix scheduling while atomic in decompression path [ 16.945668][ C0] Call trace: [ 16.945678][ C0] dump_backtrace+0x110/0x204 [ 16.945706][ C0] dump_stack_lvl+0x84/0xbc [ 16.945735][ C0] __schedule_bug+0xb8/0x1ac [ 16.945756][ C0] __schedule+0x724/0xbdc [ 16.945778][ C0] schedule+0x154/0x258 [ 16.945793][ C0] bit_wait_io+0x48/0xa4 [ 16.945808][ C0] out_of_line_wait_on_bit+0x114/0x198 [ 16.945824][ C0] __sync_dirty_buffer+0x1f8/0x2e8 [ 16.945853][ C0] __f2fs_commit_super+0x140/0x1f4 [ 16.945881][ C0] f2fs_commit_super+0x110/0x28c [ 16.945898][ C0] f2fs_handle_error+0x1f4/0x2f4 [ 16.945917][ C0] f2fs_decompress_cluster+0xc4/0x450 [ 16.945942][ C0] f2fs_end_read_compressed_page+0xc0/0xfc [ 16.945959][ C0] f2fs_handle_step_decompress+0x118/0x1cc [ 16.945978][ C0] f2fs_read_end_io+0x168/0x2b0 [ 16.945993][ C0] bio_en...

CVE-2023-53262

redhat

11 месяцев назад

CVE-2023-53262

CVSS3: 7.8

nvd

11 месяцев назад

CVE-2023-53262

CVSS3: 7.8

debian

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: f ...

EPSS

Процентиль: 4%

0.00142

Низкий

7.1 High

CVSS3

6.2 Medium

CVSS2