BDU:2026-10259

Опубликовано: 02 авг. 2023

Источник: fstec

CVSS3: 7

CVSS2: 6

EPSS Низкий

Описание

Уязвимость функции mwifiex_histogram_read() модуля drivers/net/wireless/marvell/mwifiex/debugfs.c драйвера адаптеров беспроводной связи Marvell ядра операционной системы Linux связана с неправильным освобождением памяти («утечка памяти»). Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux

Linux

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

от 6.2 до 6.4.15 включительно (Linux)

от 5.11 до 5.15.131 включительно (Linux)

от 5.16 до 6.1.52 включительно (Linux)

от 4.20 до 5.4.256 включительно (Linux)

от 5.5 до 5.10.194 включительно (Linux)

от 4.0 до 4.14.325 включительно (Linux)

от 4.15 до 4.19.294 включительно (Linux)

от 6.5 до 6.5.2 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Сообщество свободного программного обеспечения Linux от 6.2 до 6.4.15 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.131 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.52 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.256 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.194 включительно

Сообщество свободного программного обеспечения Linux от 4.0 до 4.14.325 включительно

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.294 включительно

Сообщество свободного программного обеспечения Linux от 6.5 до 6.5.2 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025120944-CVE-2023-53808-e169@gregkh/

https://git.kernel.org/stable/c/d3b53ac2b60283f84bcc650aaa8af98500f37b56

https://git.kernel.org/stable/c/7be90670b967d11f53a9d45bc88fa8ac9daf9709

https://git.kernel.org/stable/c/8f717752f94efae84853e17f2589665c330a0cf5

https://git.kernel.org/stable/c/0c4240d23db525208fd40dd6371ca3254fa1b93d

https://git.kernel.org/stable/c/308eb3a609ac39ca9c3e466b35e8825007c8d826

https://git.kernel.org/stable/c/84081b4baafb49211193c6a056d5aee9c0e6ab8e

https://git.kernel.org/stable/c/5d66b32a6ecf2e2e1a9523eaa4f8b314832fe06c

https://git.kernel.org/stable/c/f76e1da838377777557d78dfeb6d8c532f7118be

https://git.kernel.org/linus/9c8fd72a5c2a031cbc680a2990107ecd958ffcdb

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.326

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.295

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.257

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.195

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.132

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.53

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.4.16

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.5.3

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-53808

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-53808
CVE

EPSS

Процентиль: 9%

0.00189

Низкий

7 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

ROS-20260630-73-0049

CVSS3: 5.5

redos

около 1 месяца назад

Уязвимость kernel-lt

CVE-2023-53808

ubuntu

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: wifi: mwifiex: fix memory leak in mwifiex_histogram_read() Always free the zeroed page on return from 'mwifiex_histogram_read()'.

CVE-2023-53808

CVSS3: 6.1

redhat

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: wifi: mwifiex: fix memory leak in mwifiex_histogram_read() Always free the zeroed page on return from 'mwifiex_histogram_read()'.

CVE-2023-53808

nvd

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: wifi: mwifiex: fix memory leak in mwifiex_histogram_read() Always free the zeroed page on return from 'mwifiex_histogram_read()'.

CVE-2023-53808

debian

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: w ...

EPSS

Процентиль: 9%

0.00189

Низкий

7 High

CVSS3

6 Medium

CVSS2