BDU:2026-10620

Опубликовано: 26 июн. 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции ttm_bo_swapout() модуля drivers/gpu/drm/ttm/ttm_bo.c драйвера инфраструктуры прямого рендеринга (DRI) ядра операционной системы Linux связана с неправильным освобождением памяти («утечка памяти»). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Linux

Версия ПО

8 (Red Hat Enterprise Linux)

12 (Debian GNU/Linux)

9 (Red Hat Enterprise Linux)

от 5.16 до 6.1.39 включительно (Linux)

от 6.2 до 6.4.4 включительно (Linux)

от 5.14 до 5.15.120 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.39 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.4.4 включительно

Сообщество свободного программного обеспечения Linux от 5.14 до 5.15.120 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025120958-CVE-2023-53844-92b4@gregkh/

https://git.kernel.org/stable/c/af4e0ce2af8a8f0ff3b89702a1e18d8ec2c4a834

https://git.kernel.org/stable/c/f037f6038736bd038ddb9c72de979a08cc1ee3b5

https://git.kernel.org/stable/c/4a5b37ea6797d7a53e6dd004aa37e149f40199ce

https://git.kernel.org/linus/a590f03d8de7c4cb7ce4916dc7f2fd10711faabe

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.121

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.40

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.4.5

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-53844

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2023-53844

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-53844
CVE

EPSS

Процентиль: 11%

0.00208

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2023-53844

ubuntu

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: drm/ttm: Don't leak a resource on swapout move error If moving the bo to system for swapout failed, we were leaking a resource. Fix.

CVE-2023-53844

CVSS3: 5.5

redhat

8 месяцев назад

CVE-2023-53844

nvd

8 месяцев назад

CVE-2023-53844

debian

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: d ...

ROS-20260701-73-0027

CVSS3: 5.5

redos

около 1 месяца назад

Уязвимость kernel-lt

EPSS

Процентиль: 11%

0.00208

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2