BDU:2026-10387

Опубликовано: 06 янв. 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции am33xx_pm_probe() модуля drivers/soc/ti/pm33xx.c драйвера SOC (система на кристалле) ядра операционной системы Linux связана с ошибками при обновлении счетчика ссылок. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Red Hat Inc.

Наименование ПО

Debian GNU/Linux

Red Hat Enterprise Linux

Linux

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

9 (Red Hat Enterprise Linux)

от 5.11 до 5.15.110 включительно (Linux)

от 5.16 до 6.1.27 включительно (Linux)

от 6.2 до 6.2.14 включительно (Linux)

от 6.3 до 6.3.1 включительно (Linux)

от 5.2 до 5.10.179 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.110 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.27 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.2.14 включительно

Сообщество свободного программного обеспечения Linux от 6.3 до 6.3.1 включительно

Сообщество свободного программного обеспечения Linux от 5.2 до 5.10.179 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025120841-CVE-2023-53744-c66e@gregkh/

https://git.kernel.org/stable/c/08310f810975c8c9e17c6ffb99fdb76a84e8adb7

https://git.kernel.org/stable/c/6a50350033e0e0854acf59a8413913b4de04bd7d

https://git.kernel.org/stable/c/6dbcc493a18dd60947c2168a39df0ec2fe7b5110

https://git.kernel.org/stable/c/e6c6b40c9bf49ce9b5493b146bfeb96359937cfa

https://git.kernel.org/stable/c/65305e8c0009a1933679dad5c8196060a10f3c8b

https://git.kernel.org/linus/8f3c307b580a4a6425896007325bddefc36e8d91

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.180

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.111

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.28

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.15

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.3.2

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-53744

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2023-53744

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-53744
CVE

EPSS

Процентиль: 8%

0.00179

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

ROS-20260630-73-0042

CVSS3: 5.5

redos

около 1 месяца назад

Уязвимость kernel-lt

CVE-2023-53744

ubuntu

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: soc: ti: pm33xx: Fix refcount leak in am33xx_pm_probe wkup_m3_ipc_get() takes refcount, which should be freed by wkup_m3_ipc_put(). Add missing refcount release in the error paths.

CVE-2023-53744

CVSS3: 5.5

redhat

8 месяцев назад

CVE-2023-53744

nvd

8 месяцев назад

CVE-2023-53744

debian

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: s ...

EPSS

Процентиль: 8%

0.00179

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2