BDU:2026-03356

Опубликовано: 08 июн. 2023

Источник: fstec

CVSS3: 7

CVSS2: 6

EPSS Низкий

Описание

Уязвимость функции find_tosym() модуля scripts/mod/modpost.c ядра операционной системы Linux связана с обращением к памяти за допустимыми границами буфера данных. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Сообщество свободного программного обеспечения

Red Hat Inc.

Наименование ПО

Debian GNU/Linux

Red Hat Enterprise Linux

Linux

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

9 (Red Hat Enterprise Linux)

от 5.5 до 5.10.187 включительно (Linux)

от 5.11 до 5.15.120 включительно (Linux)

от 5.16 до 6.1.38 включительно (Linux)

от 6.2 до 6.3.12 включительно (Linux)

от 6.4 до 6.4.3 включительно (Linux)

от 4.1 до 4.14.321 включительно (Linux)

от 4.15 до 5.4.250 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.187 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.120 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.38 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.3.12 включительно

Сообщество свободного программного обеспечения Linux от 6.4 до 6.4.3 включительно

Сообщество свободного программного обеспечения Linux от 4.1 до 4.14.321 включительно

Сообщество свободного программного обеспечения Linux от 4.15 до 5.4.250 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025091859-CVE-2023-53397-2076@gregkh/

https://git.kernel.org/stable/c/cade370efe2f9e2a79ea8587506ffe2b51ac6d2b

https://git.kernel.org/stable/c/8b2e77050b91199453bf19d0517b047b7339a9e3

https://git.kernel.org/stable/c/5e0424cd8a44b5f480feb06753cdf4e1f248d148

https://git.kernel.org/stable/c/dd872d5576cc94528f427c7264c2c438928cc6d2

https://git.kernel.org/stable/c/02dc8e8bdbe4412cfcf17ee3873e63fa5a55b957

https://git.kernel.org/stable/c/7ee557590bac154d324de446d1cd0444988bd511

https://git.kernel.org/stable/c/cb0cdca5c979bc34c27602e2039562932c2591a4

https://git.kernel.org/linus/3a3f1e573a105328a2cca45a7cfbebabbf5e3192

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-53397

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2023-53397

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-53397
CVE

EPSS

Процентиль: 3%

0.00136

Низкий

7 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

ROS-20260701-73-0046

CVSS3: 7

redos

26 дней назад

Уязвимость kernel-lt

CVE-2023-53397

CVSS3: 5.5

ubuntu

10 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: modpost: fix off by one in is_executable_section() The > comparison should be >= to prevent an out of bounds array access.

CVE-2023-53397

CVSS3: 4.5

redhat

10 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: modpost: fix off by one in is_executable_section() The > comparison should be >= to prevent an out of bounds array access.

CVE-2023-53397

CVSS3: 5.5

nvd

10 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: modpost: fix off by one in is_executable_section() The > comparison should be >= to prevent an out of bounds array access.

CVE-2023-53397

CVSS3: 5.5

debian

10 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: m ...

EPSS

Процентиль: 3%

0.00136

Низкий

7 High

CVSS3

6 Medium

CVSS2