BDU:2026-13772

Опубликовано: 26 апр. 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции tegra_hte_map_to_line_id() модуля drivers/hte/hte-tegra194.c ядра операционной системы Linux связана с ошибкой единичного смещения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Canonical Ltd.

Red Hat, Inc.

Наименование ПО

Debian GNU/Linux

Ubuntu

Red Hat Enterprise Linux

Linux

Версия ПО

9 (Debian GNU/Linux)

10 (Debian GNU/Linux)

20.04 LTS (Ubuntu)

12 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

от 6.2 до 6.2.14 включительно (Linux)

от 6.3 до 6.3.1 включительно (Linux)

13 (Debian GNU/Linux)

от 5.19 до 6.1.27 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 6.2 до 6.2.14 включительно

Сообщество свободного программного обеспечения Linux от 6.3 до 6.3.1 включительно

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Сообщество свободного программного обеспечения Linux от 5.19 до 6.1.27 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/fed87ce073c7b9f4f255105f90bd930df06d18a7

https://git.kernel.org/stable/c/aedc364a7c9cd2fb45b4f7c0a41c98365369ff46

https://git.kernel.org/stable/c/2a488602e3f09ef9e50feb5448ae46515a6fa789

https://git.kernel.org/linus/e078180d66848a6a890daf0a3ce28dc43cc66790

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-54222

https://deb.freexian.com/extended-lts/tracker/CVE-2023-54222

Для программных продуктов Red Hat, Inc.:

https://access.redhat.com/security/cve/CVE-2023-54222

Для Ubuntu:

https://ubuntu.com/security/CVE-2023-54222

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-54222
CVE

EPSS

Процентиль: 10%

0.00197

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2023-54222

ubuntu

9 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: hte: tegra-194: Fix off by one in tegra_hte_map_to_line_id() The "map_sz" is the number of elements in the "m" array so the > comparison needs to be changed to >= to prevent an out of bounds read.

CVE-2023-54222

CVSS3: 5.1

redhat

9 месяцев назад

CVE-2023-54222

nvd

9 месяцев назад

CVE-2023-54222

debian

9 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: h ...

ROS-20260703-73-0006

CVSS3: 7.1

redos

3 месяца назад

Уязвимость kernel-lt

EPSS

Процентиль: 10%

0.00197

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2