BDU:2026-10410

Опубликовано: 26 апр. 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

Описание

Уязвимость функции dln2_probe() модуля drivers/mfd/dln2.c драйвера контроллера многофункциональных устройств (MFD) ядра операционной системы Linux связана с неправильным освобождением памяти («утечка памяти»). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Linux

Версия ПО

от 4.15 до 4.19.283 включительно (Linux)

от 4.20 до 5.4.243 включительно (Linux)

от 5.5 до 5.10.180 включительно (Linux)

от 5.11 до 5.15.112 включительно (Linux)

от 5.16 до 6.1.29 включительно (Linux)

от 6.2 до 6.3.3 включительно (Linux)

от 2.6.12 до 4.14.315 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.283 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.243 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.180 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.112 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.29 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.3.3 включительно

Сообщество свободного программного обеспечения Linux от 2.6.12 до 4.14.315 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/aa5a8673d71124e7dcdd497ec2accebc15bd6ca3

https://git.kernel.org/stable/c/71fa6f134d13822a5dd906327de04aad8e903e49

https://git.kernel.org/stable/c/1e453cb55014367a84655203c31d57dfa87e005e

https://git.kernel.org/stable/c/6a1a72a8cfdad6911a7167405b63545ad781fbe2

https://git.kernel.org/stable/c/1fa3fb4f70184254af437ccd59fd1c091a90d518

https://git.kernel.org/stable/c/77f43c014a770c4dcbdeed7cda6884c29382eb0f

https://git.kernel.org/stable/c/fa045c911f0bfc0305c71618ab5630153faf86a4

https://git.kernel.org/linus/96da8f148396329ba769246cb8ceaa35f1ddfc48

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.316

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.284

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.244

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.181

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.113

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.30

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.3.4

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-53779
CVE

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

ROS-20260701-73-0009

CVSS3: 7.5

redos

около 1 месяца назад

Уязвимость kernel-lt

CVE-2023-53779

ubuntu

8 месяцев назад

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.

CVE-2023-53779

nvd

8 месяцев назад

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.

GHSA-hvmv-4574-x69w

github

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: mfd: dln2: Fix memory leak in dln2_probe() When dln2_setup_rx_urbs() in dln2_probe() fails, error out_free forgets to call usb_put_dev() to decrease the refcount of dln2->usb_dev. Fix this by adding usb_put_dev() in the error handling code of dln2_probe().

5.5 Medium

CVSS3

4.6 Medium

CVSS2