BDU:2026-03953

Опубликовано: 20 янв. 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции dmi_sysfs_register_handle() модуля drivers/firmware/dmi-sysfs.c драйвера прошивок ядра операционной системы Linux связана с доступом к неинициализированному указателю. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Red Hat Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

Red Hat Enterprise Linux

Linux

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

5.17.15 (Linux)

от 6.2 до 6.2.2 включительно (Linux)

от 4.9.318 до 4.10 (Linux)

от 4.14.283 до 4.15 (Linux)

от 4.19.247 до 4.20 (Linux)

от 5.4.198 до 5.5 (Linux)

от 5.10.122 до 5.11 (Linux)

от 5.15.47 до 5.15.98 включительно (Linux)

от 5.18.4 до 6.1.15 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux 5.17.15

Сообщество свободного программного обеспечения Linux от 6.2 до 6.2.2 включительно

Сообщество свободного программного обеспечения Linux от 4.9.318 до 4.10

Сообщество свободного программного обеспечения Linux от 4.14.283 до 4.15

Сообщество свободного программного обеспечения Linux от 4.19.247 до 4.20

Сообщество свободного программного обеспечения Linux от 5.4.198 до 5.5

Сообщество свободного программного обеспечения Linux от 5.10.122 до 5.11

Сообщество свободного программного обеспечения Linux от 5.15.47 до 5.15.98 включительно

Сообщество свободного программного обеспечения Linux от 5.18.4 до 6.1.15 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/b4fe158259fb5fead52ff2b55841ec5c39492604

https://git.kernel.org/stable/c/e851996b32264e78a10863c2ac41a8689d7b9252

https://git.kernel.org/stable/c/5d0492d1d934642bdfd2057acc1b56f4b57be465

https://git.kernel.org/linus/18e126e97c961f7a93823795c879d7c085fe5098

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2023-53250

Для программных продуктов Ubuntu:

https://ubuntu.com/security/CVE-2023-53250

Компенсирующие меры:

- минимизация пользовательских привилегий;

- отключение/удаление неиспользуемых учётных записей пользователей;

- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-53250
CVE

EPSS

Процентиль: 3%

0.00135

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2023-53250

CVSS3: 5.5

ubuntu

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: firmware: dmi-sysfs: Fix null-ptr-deref in dmi_sysfs_register_handle KASAN reported a null-ptr-deref error: KASAN: null-ptr-deref in range [0x0000000000000008-0x000000000000000f] CPU: 0 PID: 1373 Comm: modprobe Hardware name: QEMU Standard PC (i440FX + PIIX, 1996) RIP: 0010:dmi_sysfs_entry_release ... Call Trace: <TASK> kobject_put dmi_sysfs_register_handle (drivers/firmware/dmi-sysfs.c:540) dmi_sysfs dmi_decode_table (drivers/firmware/dmi_scan.c:133) dmi_walk (drivers/firmware/dmi_scan.c:1115) dmi_sysfs_init (drivers/firmware/dmi-sysfs.c:149) dmi_sysfs do_one_initcall (init/main.c:1296) ... Kernel panic - not syncing: Fatal exception Kernel Offset: 0x4000000 from 0xffffffff81000000 ---[ end Kernel panic - not syncing: Fatal exception ]--- It is because previous patch added kobject_put() to release the memory which will call dmi_sysfs_entry_release() and list_del(). However, list_add_tail(entry->list) is called aft...

CVE-2023-53250

CVSS3: 5.5

redhat

11 месяцев назад

CVE-2023-53250

CVSS3: 5.5

nvd

11 месяцев назад

CVE-2023-53250

CVSS3: 5.5

debian

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: f ...

GHSA-m84q-m2jg-26h3

CVSS3: 5.5

github

11 месяцев назад

EPSS

Процентиль: 3%

0.00135

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2