BDU:2024-01836 (CVE-2023-52455)

Уязвимость функции of_iommu_get_resv_regions() в модуле drivers/iommu/of_iommu.c ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2024-03-11

Описание

Уязвимость функции of_iommu_get_resv_regions() в модуле drivers/iommu/of_iommu.c ядра операционной системы Linux связана с некорректной проверкой доступной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии

Linux (от 6.3 до 6.6.13 включительно)Linux (от 6.7 до 6.7.1 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/5e23e283910c9f30248732ae0770bcb0c9438abf
https://git.kernel.org/stable/c/98b8a550da83cc392a14298c4b3eaaf0332ae6ad
https://git.kernel.org/stable/c/bb57f6705960bebeb832142ce9abf43220c3eab1
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.14
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.2
https://lore.kernel.org/linux-cve-announce/2024022331-CVE-2023-52455-a28f@gregkh/
https://lore.kernel.org/linux-cve-announce/2024022331-CVE-2023-52455-a28f@gregkh/T/#u

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-52455 https://git.kernel.org/stable/c/5e23e283910c9f30248732ae0770bcb0c9438abf https://git.kernel.org/stable/c/98b8a550da83cc392a14298c4b3eaaf0332ae6ad https://git.kernel.org/stable/c/bb57f6705960bebeb832142ce9abf43220c3eab1 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.14 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.2 https://lore.kernel.org/linux-cve-announce/2024022331-CVE-2023-52455-a28f@gregkh/https://lore.kernel.org/linux-cve-announce/2024022331-CVE-2023-52455-a28f@gregkh/T/#u

Проверьте безопасность своего сайта и почты → Полная проверка домена