Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-13782

Опубликовано: 30 мар. 2023
Источник: fstec
CVSS3: 5.5
CVSS2: 4.6
EPSS Низкий

Описание

Уязвимость функции acpi_ec_remove_query_handlers() модуля drivers/acpi/ec.c драйвера расширенного интерфейса конфигурации и питания ACPI ядра операционной системы Linux связана с состоянием гонки при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat, Inc.
Canonical Ltd.
Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux
Ubuntu
Debian GNU/Linux
Linux

Версия ПО

7 (Red Hat Enterprise Linux)
16.04 LTS (Ubuntu)
9 (Debian GNU/Linux)
18.04 LTS (Ubuntu)
8 (Red Hat Enterprise Linux)
10 (Debian GNU/Linux)
20.04 LTS (Ubuntu)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
22.04 LTS (Ubuntu)
9 (Red Hat Enterprise Linux)
от 4.15 до 4.19.283 включительно (Linux)
от 4.20 до 5.4.243 включительно (Linux)
от 5.5 до 5.10.180 включительно (Linux)
от 5.11 до 5.15.112 включительно (Linux)
от 5.16 до 6.1.29 включительно (Linux)
от 6.2 до 6.3.3 включительно (Linux)
13 (Debian GNU/Linux)
от 2.6.33 до 4.14.315 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat, Inc. Red Hat Enterprise Linux 7
Canonical Ltd. Ubuntu 16.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 9
Canonical Ltd. Ubuntu 18.04 LTS
Red Hat, Inc. Red Hat Enterprise Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Canonical Ltd. Ubuntu 20.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
Canonical Ltd. Ubuntu 22.04 LTS
Red Hat, Inc. Red Hat Enterprise Linux 9
Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.283 включительно
Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.243 включительно
Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.180 включительно
Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.112 включительно
Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.29 включительно
Сообщество свободного программного обеспечения Linux от 6.2 до 6.3.3 включительно
Сообщество свободного программного обеспечения Debian GNU/Linux 13
Сообщество свободного программного обеспечения Linux от 2.6.33 до 4.14.315 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/130e3eac51912f2c866e7d035992ede25f8feac0
https://git.kernel.org/stable/c/0d528a7c421b1f1772fc1d29370b3b5fc0f42b19
https://git.kernel.org/stable/c/ccae2233e9935a038a35fe8cfd703df905f700e7
https://git.kernel.org/stable/c/066b90bca755f0b876e7b027b75d1796861d6db0
https://git.kernel.org/stable/c/f4a573eed6377d356f835a4b00099d5dacee0da0
https://git.kernel.org/stable/c/86a159fd5bdb01ec34b160cfda1a313b616d9302
https://git.kernel.org/stable/c/fd2c99e81ae0dbdd62a154ef9c77fc01715cc020
https://git.kernel.org/linus/e5b492c6bb900fcf9722e05f4a10924410e170c1
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-54244
https://deb.freexian.com/extended-lts/tracker/CVE-2023-54244
Для программных продуктов Red Hat, Inc.:
https://access.redhat.com/security/cve/CVE-2023-54244
Для Ubuntu:
https://ubuntu.com/security/CVE-2023-54244

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 11%
0.00206
Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

ubuntu
9 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: ACPI: EC: Fix oops when removing custom query handlers When removing custom query handlers, the handler might still be used inside the EC query workqueue, causing a kernel oops if the module holding the callback function was already unloaded. Fix this by flushing the EC query workqueue when removing custom query handlers. Tested on a Acer Travelmate 4002WLMi

CVSS3: 4.7
redhat
9 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: ACPI: EC: Fix oops when removing custom query handlers When removing custom query handlers, the handler might still be used inside the EC query workqueue, causing a kernel oops if the module holding the callback function was already unloaded. Fix this by flushing the EC query workqueue when removing custom query handlers. Tested on a Acer Travelmate 4002WLMi

nvd
9 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: ACPI: EC: Fix oops when removing custom query handlers When removing custom query handlers, the handler might still be used inside the EC query workqueue, causing a kernel oops if the module holding the callback function was already unloaded. Fix this by flushing the EC query workqueue when removing custom query handlers. Tested on a Acer Travelmate 4002WLMi

debian
9 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: A ...

CVSS3: 5.5
redos
3 месяца назад

Уязвимость kernel-lt

EPSS

Процентиль: 11%
0.00206
Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2