BDU:2026-04171

Опубликовано: 04 авг. 2023

Источник: fstec

CVSS3: 5.7

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость функции meson_sm_probe() модуля drivers/firmware/meson/meson_sm.c драйвера прошивок ядра операционной системы Linux связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

Debian GNU/Linux

Linux

Версия ПО

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

от 6.2 до 6.4.15 включительно (Linux)

от 5.11 до 5.15.131 включительно (Linux)

от 5.16 до 6.1.52 включительно (Linux)

от 5.5 до 5.10.194 включительно (Linux)

от 6.5 до 6.5.2 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Canonical Ltd. Ubuntu 22.04 LTS

Сообщество свободного программного обеспечения Linux от 6.2 до 6.4.15 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.131 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.52 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.194 включительно

Сообщество свободного программного обеспечения Linux от 6.5 до 6.5.2 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,7)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025123033-CVE-2023-54304-fefc@gregkh/

https://git.kernel.org/stable/c/fba9c24c196310546f13c77ff66d0741155fa771

https://git.kernel.org/stable/c/9f4017cac70c04090dd4f672e755d6c875af67d8

https://git.kernel.org/stable/c/502dfc5875bab9ae5d6a2939146c2c5e5683be40

https://git.kernel.org/stable/c/bd3a6b6d5dd863dbbe17985c7612159cf4533cad

https://git.kernel.org/stable/c/68f3209546b5083f8bffa46f7173cc05191eace1

https://git.kernel.org/stable/c/2d6c4a1a4e6678cb98dd57964f133a995ecc91c1

https://git.kernel.org/linus/f2ed165619c16577c02b703a114a1f6b52026df4

Для программных продуктов Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-54304

Для программных продуктов Ubuntu:

https://ubuntu.com/security/CVE-2023-54304

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-54304
CVE

EPSS

Процентиль: 8%

0.00179

Низкий

5.7 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2023-54304

ubuntu

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: firmware: meson_sm: fix to avoid potential NULL pointer dereference of_match_device() may fail and returns a NULL pointer. Fix this by checking the return value of of_match_device.