BDU:2026-04334

Опубликовано: 13 янв. 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции dc_construct_ctx() модуля drivers/gpu/drm/amd/display/dc/core/dc.c драйвера инфраструктуры прямого рендеринга (DRI) видеокарт AMD ядра операционной системы Linux связана с неправильным освобождением памяти («утечка памяти»). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Red Hat Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

Red Hat Enterprise Linux

Debian GNU/Linux

Linux

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

8 (Red Hat Enterprise Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

от 5.11 до 5.15.98 включительно (Linux)

от 5.16 до 6.1.15 включительно (Linux)

от 6.2 до 6.2.2 включительно (Linux)

от 4.15 до 5.10.172 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.98 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.15 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.2.2 включительно

Сообщество свободного программного обеспечения Linux от 4.15 до 5.10.172 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/d473c55ce1975c9e601c25293328a5039225d2b2

https://git.kernel.org/stable/c/9ae15ebaefc4878d614f10cc56ea672f88cea582

https://git.kernel.org/stable/c/83ace0dd67ee386be1ddcf59dab49d6d9a54e62e

https://git.kernel.org/stable/c/1bdea8ee92a6abc650b2189fd5c53f36859baecb

https://git.kernel.org/linus/6b8701be1f66064ca72733c5f6e13748cdbf8397

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.173

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.99

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.16

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.3

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-53605

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2023-53605

Для Ubuntu:

https://ubuntu.com/security/CVE-2023-53605

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-53605
CVE

EPSS

Процентиль: 3%

0.00015

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2023-53605

CVSS3: 5.5

ubuntu

6 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: drm: amd: display: Fix memory leakage This commit fixes memory leakage in dc_construct_ctx() function.

CVE-2023-53605

CVSS3: 5.5

redhat

6 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: drm: amd: display: Fix memory leakage This commit fixes memory leakage in dc_construct_ctx() function.

CVE-2023-53605

CVSS3: 5.5

nvd

6 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: drm: amd: display: Fix memory leakage This commit fixes memory leakage in dc_construct_ctx() function.

CVE-2023-53605

CVSS3: 5.5

debian

6 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: d ...

GHSA-hvgm-3m44-563v

CVSS3: 5.5

github

6 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: drm: amd: display: Fix memory leakage This commit fixes memory leakage in dc_construct_ctx() function.

EPSS

Процентиль: 3%

0.00015

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2