Описание
Уязвимость kernel-lt
Наименование уязвимого пакета
kernel-lt
kernel-lt-debug
kernel-lt-debug-devel
kernel-lt-devel
kernel-lt-doc
kernel-lt-headers
kernel-lt-tools
kernel-lt-tools-libs
kernel-lt-tools-libs-devel
perf
python3-perf
Пакет обновления
kernel-lt-0:6.1.38-2.el7.3.x86_64
kernel-lt-debug-0:6.1.38-2.el7.3.x86_64
kernel-lt-debug-devel-0:6.1.38-2.el7.3.x86_64
kernel-lt-devel-0:6.1.38-2.el7.3.x86_64
kernel-lt-headers-0:6.1.38-2.el7.3.x86_64
kernel-lt-tools-0:6.1.38-2.el7.3.x86_64
kernel-lt-tools-libs-0:6.1.38-2.el7.3.x86_64
kernel-lt-tools-libs-devel-0:6.1.38-2.el7.3.x86_64
perf-0:6.1.38-2.el7.3.x86_64
python3-perf-0:6.1.38-2.el7.3.x86_64
kernel-lt-doc-0:6.1.38-2.el7.3.noarch
Версия уязвимого пакета младше
6.1.38
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) kernel-lt Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
7.3
Архитектура ОС
x86_64
Дата публикации бюллетеня
25.09.2026
CVE-2023-2194
Идентификатор БДУ ФСТЭК России:
BDU:2023-02524Описание уязвимости:
Уязвимость функции slimpro_i2c_blkwr() в модуле drivers/i2c/busses/i2c-xgene-slimpro.c ядра операционной системы Linux связана с отсутствием контроля допустимого диапазона 0-255 значений передаваемой пользователем переменной "data->block[0]" (значение без проверки использовалось в качестве параметра memcpy(), позволяя вызвать переполнение dma_buffer). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или выполнить произвольный код
6.7 Medium
CVSS3
6.8 Medium
CVSS2