BDU:2026-10385

Опубликовано: 15 нояб. 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции vector_config() модуля arch/um/drivers/vector_kern.c 1 ядра операционной системы Linux связана с отсутствием проверки возвращаемого значения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux

Linux

Версия ПО

11 (Debian GNU/Linux)

от 5.5 до 5.10.172 включительно (Linux)

от 4.20 до 5.4.234 включительно (Linux)

от 5.11 до 5.15.99 включительно (Linux)

от 5.16 до 6.1.17 включительно (Linux)

от 6.2 до 6.2.4 включительно (Linux)

от 4.17 до 4.19.275 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.172 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.234 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.99 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.17 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.2.4 включительно

Сообщество свободного программного обеспечения Linux от 4.17 до 4.19.275 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025120841-CVE-2023-53745-2ae7@gregkh/

https://git.kernel.org/stable/c/5c49fb5ad01104acc584405572abf6616d45148e

https://git.kernel.org/stable/c/6480c3a12755bf85d6738ab60967e89b809c701a

https://git.kernel.org/stable/c/f2b9c4544e3bd60f353732291300097b0e8d8454

https://git.kernel.org/stable/c/276a7298af6a801e9a865282605a79303365ec66

https://git.kernel.org/stable/c/c8583b4655aab44a9796b5c4a681ddcc6fe2f0d0

https://git.kernel.org/stable/c/634a9c139cc1362f6a9cc6cbfe442dbb60ff9f3f

https://git.kernel.org/linus/8f88c73afe481f93d40801596927e8c0047b6d96

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.276

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.235

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.173

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.100

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.18

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.5

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-53745

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-53745
CVE

EPSS

Процентиль: 8%

0.00179

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2023-53745

ubuntu

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: um: vector: Fix memory leak in vector_config If the return value of the uml_parse_vector_ifspec function is NULL, we should call kfree(params) to prevent memory leak.