BDU:2026-06001

Опубликовано: 30 мар. 2023

Источник: fstec

CVSS3: 7

CVSS2: 6

EPSS Низкий

Описание

Уязвимость функции __sta_info_destroy_part1() модуля net/mac80211/sta_info.c реализации стека mac80211 ядра операционной системы Linux связана с доступом к неинициализированному указателю. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Canonical Ltd.

Red Hat Inc.

Сообщество свободного программного обеспечения

АО «СберТех»

Наименование ПО

Ubuntu

Red Hat Enterprise Linux

Debian GNU/Linux

Linux

Platform V SberLinux OS Server

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

8 (Red Hat Enterprise Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

от 4.15 до 4.19.280 включительно (Linux)

от 4.20 до 5.4.240 включительно (Linux)

от 5.5 до 5.10.177 включительно (Linux)

от 5.16 до 6.1.23 включительно (Linux)

от 6.2 до 6.2.10 включительно (Linux)

от 5.11 до 5.15.106 включительно (Linux)

от 3.14 до 4.14.312 включительно (Linux)

до 9.2.0-fstec (Platform V SberLinux OS Server)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.280 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.240 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.177 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.23 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.2.10 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.106 включительно

Сообщество свободного программного обеспечения Linux от 3.14 до 4.14.312 включительно

АО «СберТех» Platform V SberLinux OS Server до 9.2.0-fstec

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/db8d32d6b25fdb75c387daee496b96209d477780

https://git.kernel.org/stable/c/7e68d7c640d41d8a371b8f6c2d2682ea437cbe21

https://git.kernel.org/stable/c/a3593082e0dadf87f17ea4ca9fa0210caaa2aebf

https://git.kernel.org/stable/c/3fe20515449a80a177526d2ecd13b43f6ee41aeb

https://git.kernel.org/stable/c/30c5a016a37a668c1c07442cf94de6e99ea7417a

https://git.kernel.org/stable/c/022c8320d9eb7394538bd716fa1a07a5ed92621b

https://git.kernel.org/stable/c/73752a39e2a6e38eee3ba90ece2ded598ea88006

https://git.kernel.org/linus/12b220a6171faf10638ab683a975cadcf1a352d6

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2023-53229

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-53229

Для Ubuntu:

https://ubuntu.com/security/CVE-2023-53229

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.2.0-fstec или выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 12%

0.00213

Низкий

7 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2023-53229

CVSS3: 7.1

ubuntu

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: fix invalid drv_sta_pre_rcu_remove calls for non-uploaded sta Avoid potential data corruption issues caused by uninitialized driver private data structures.

CVE-2023-53229

CVSS3: 7.3

redhat

11 месяцев назад

CVE-2023-53229

CVSS3: 7.1

nvd

11 месяцев назад

CVE-2023-53229

CVSS3: 7.1

debian

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: w ...

ROS-20260414-73-0041

CVSS3: 5.5

redos

4 месяца назад

Уязвимость kernel-lt

EPSS

Процентиль: 12%

0.00213

Низкий

7 High

CVSS3

6 Medium

CVSS2