BDU:2026-03835

Опубликовано: 05 июн. 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции mipid_spi_probe() модуля drivers/video/fbdev/omap/lcd_mipid.c драйвера устройств кадрового буфера ядра операционной системы Linux связана с неправильным освобождением памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

Debian GNU/Linux

Linux

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

от 5.5 до 5.10.187 включительно (Linux)

от 5.11 до 5.15.120 включительно (Linux)

от 5.16 до 6.1.38 включительно (Linux)

от 6.2 до 6.3.12 включительно (Linux)

от 4.15 до 4.19.290 включительно (Linux)

от 4.20 до 5.4.250 включительно (Linux)

от 6.4 до 6.4.3 включительно (Linux)

от 2.6.32 до 4.14.321 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Canonical Ltd. Ubuntu 22.04 LTS

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.187 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.120 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.38 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.3.12 включительно

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.290 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.250 включительно

Сообщество свободного программного обеспечения Linux от 6.4 до 6.4.3 включительно

Сообщество свободного программного обеспечения Linux от 2.6.32 до 4.14.321 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/d97840bf5a388c6cbf6e46216887bf17be62acc2

https://git.kernel.org/stable/c/7a8f9293bee51183023c5e37e7ebf0543cd2a134

https://git.kernel.org/stable/c/9e3858f82e3ced1e990ef7116c3a16c84e62093e

https://git.kernel.org/stable/c/ce6e0434e502abdf966164b7c72523fb5fe54635

https://git.kernel.org/stable/c/716efd08985e3104031d1b655930b1f1c45fa8a7

https://git.kernel.org/stable/c/3b4c21804076e461a6453ee4d09872172336aa1d

https://git.kernel.org/stable/c/7cca0af3167dd9603da5fa6fff3392f8338e97e1

https://git.kernel.org/stable/c/09ea1ae4a2ec17774892cfcff50f6d33dfa1e06f

https://git.kernel.org/linus/79a3908d1ea6c35157a6d907b1a9d8ec06015e7a

Для программных продуктов Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-53650

Для программных продуктов Ubuntu:

https://ubuntu.com/security/CVE-2023-53650

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-53650
CVE

EPSS

Процентиль: 8%

0.00029

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2023-53650

CVSS3: 5.5

ubuntu

6 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: fbdev: omapfb: lcd_mipid: Fix an error handling path in mipid_spi_probe() If 'mipid_detect()' fails, we must free 'md' to avoid a memory leak.

CVE-2023-53650

redhat

6 месяцев назад

CVE-2023-53650

CVSS3: 5.5

nvd

6 месяцев назад

CVE-2023-53650

CVSS3: 5.5

debian

6 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: f ...

GHSA-28x7-22j7-wrcc

CVSS3: 5.5

github

6 месяцев назад

EPSS

Процентиль: 8%

0.00029

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2