ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2023-01191
3.8высокая

BDU:2023-01191 (CVE-2023-22995)

Уязвимость драйвера Qualcomm USB 3.0 ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании.
Опубликовано: 2023-03-15
Описание

Уязвимость драйвера Qualcomm USB 3.0 ядра операционной системы Linux связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Затрагиваемое ПО и версии
Debian GNU/Linux (10)Debian GNU/Linux (11)Suse Linux Enterprise Server (15 SP3)SUSE Linux Enterprise Server for SAP Applications (15 SP3)Suse Linux Enterprise Desktop (15 SP3)Suse Linux Enterprise Server (15 SP2)SUSE Linux Enterprise Server for SAP Applications (15 SP2)Suse Linux Enterprise Server (15 SP4)Suse Linux Enterprise Desktop (15 SP2)Suse Linux Enterprise Desktop (15 SP4)Suse Linux Enterprise Server (15 SP2-BCL)SUSE Linux Enterprise Server for SAP Applications (15 SP4)Suse Linux Enterprise Server (15 SP2-LTSS)Suse Linux Enterprise Server (15 SP3-LTSS)Suse Linux Enterprise Server (15 SP3-BCL)Linux (от 5.3 до 5.17)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17
https://github.com/torvalds/linux/commit/fa0ef93868a6062babe1144df2807a8b1d4924d2

Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-22995

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2023-22995.html

Оценка CVSS
Балл3.8 — высокая опасность
Источники и патчи
https://access.redhat.com/security/cve/cve-2023-22995https://bugzilla.redhat.com/show_bug.cgi?id=2174458https://bugzilla.suse.com/show_bug.cgi?id=1208741https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-22995https://git.kernel.org/linus/fa0ef93868a6062babe1144df2807a8b1d4924d2https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=fa0ef93868a6062babe1144df2807a8b1d4924d2https://github.com/torvalds/linux/commit/fa0ef93868a6062babe1144df2807a8b1d4924d2
Проверьте безопасность своего сайта и почты → Полная проверка домена