BDU:2026-04624

Опубликовано: 14 июн. 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции qla24xx_bsg_request() модуля drivers/scsi/qla2xxx/qla_bsg.c драйвера устройств SCSI ядра операционной системы Linux связана с разыменованием указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Canonical Ltd.

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Ubuntu

Debian GNU/Linux

Linux

Версия ПО

7 (Red Hat Enterprise Linux)

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

8 (Red Hat Enterprise Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

от 5.5 до 5.10.187 включительно (Linux)

от 5.11 до 5.15.120 включительно (Linux)

от 5.16 до 6.1.39 включительно (Linux)

от 6.2 до 6.4.4 включительно (Linux)

от 4.15 до 4.19.290 включительно (Linux)

от 4.20 до 5.4.250 включительно (Linux)

от 3.1 до 4.14.321 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.187 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.120 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.39 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.4.4 включительно

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.290 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.250 включительно

Сообщество свободного программного обеспечения Linux от 3.1 до 4.14.321 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/22b1d7c8bb59c3376430a8bad5840194b12bf29a

https://git.kernel.org/stable/c/5addd62586a94a572359418464ce0ae12fa46187

https://git.kernel.org/stable/c/a69125a3ce88d9a386872034e7664b30cc4bcbed

https://git.kernel.org/stable/c/b06d1b525364bbcf4929b4b35d81945b10dc9883

https://git.kernel.org/stable/c/0715da51391d223bf4981e28346770edea7eeb74

https://git.kernel.org/stable/c/005961bd8f066fe931104f67c34ebfcc7f240099

https://git.kernel.org/stable/c/3f22f9ddbb29dba369daddb084be3bacf1587529

https://git.kernel.org/linus/00eca15319d9ce8c31cdf22f32a3467775423df4

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.322

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.291

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.251

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.188

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.121

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.40

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.4.5

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-53150

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2023-53150

Для Ubuntu:

https://ubuntu.com/security/CVE-2023-53150

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-53150
CVE

EPSS

Процентиль: 4%

0.00146

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

ROS-20260629-73-0040

CVSS3: 5.5

redos

около 1 месяца назад

Уязвимость kernel-lt

CVE-2023-53150

CVSS3: 5.5

ubuntu

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Pointer may be dereferenced Klocwork tool reported pointer 'rport' returned from call to function fc_bsg_to_rport() may be NULL and will be dereferenced. Add a fix to validate rport before dereferencing.

CVE-2023-53150

CVSS3: 5.5

redhat

11 месяцев назад

CVE-2023-53150

CVSS3: 5.5

nvd

11 месяцев назад

CVE-2023-53150

CVSS3: 5.5

debian

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: s ...

EPSS

Процентиль: 4%

0.00146

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2