BDU:2026-10641

Опубликовано: 10 июн. 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции s3c24xx_serial_getclk() модуля drivers/tty/serial/samsung_tty.c драйвера консоли TTY на последовательном порте ядра операционной системы Linux связана с неправильным освобождением памяти («утечка памяти»). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Red Hat Inc.

Наименование ПО

Debian GNU/Linux

Red Hat Enterprise Linux

Linux

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

9 (Red Hat Enterprise Linux)

от 5.5 до 5.10.187 включительно (Linux)

от 5.11 до 5.15.120 включительно (Linux)

от 5.16 до 6.1.39 включительно (Linux)

от 6.2 до 6.4.4 включительно (Linux)

от 4.15 до 4.19.290 включительно (Linux)

от 4.20 до 5.4.250 включительно (Linux)

от 3.3 до 4.14.321 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.187 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.120 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.39 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.4.4 включительно

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.290 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.250 включительно

Сообщество свободного программного обеспечения Linux от 3.3 до 4.14.321 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025120904-CVE-2023-53858-87d4@gregkh/

https://git.kernel.org/stable/c/755289d67eb9a74ae71bb624902e979c66859444

https://git.kernel.org/stable/c/f47e6631a8fcc6fe05b8644aa4222a60f3b0a927

https://git.kernel.org/stable/c/30962268fa1a7466413b3d83037688129021d470

https://git.kernel.org/stable/c/a49e5a05121c8bc471a57b4916c5393749c24de5

https://git.kernel.org/stable/c/073dbbe5743779faf24f233cc95459b47c7198dd

https://git.kernel.org/stable/c/34f5b826dd509b76644f83094b4af7e7668a6a38

https://git.kernel.org/stable/c/1694fc8ad734e2909a9e40d2be03cc4423e0bee6

https://git.kernel.org/linus/a9c09546e903f1068acfa38e1ee18bded7114b37

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.322

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.291

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.251

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.188

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.121

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.40

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.4.5

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-53858

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2023-53858

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-53858
CVE

EPSS

Процентиль: 12%

0.00214

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2023-53858

ubuntu

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: tty: serial: samsung_tty: Fix a memory leak in s3c24xx_serial_getclk() in case of error If clk_get_rate() fails, the clk that has just been allocated needs to be freed.

CVE-2023-53858

CVSS3: 5.5

redhat

8 месяцев назад

CVE-2023-53858

nvd

8 месяцев назад

CVE-2023-53858

debian

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: t ...

ROS-20260701-73-0016

CVSS3: 5.5

redos

около 1 месяца назад

Уязвимость kernel-lt

EPSS

Процентиль: 12%

0.00214

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2