PT-2022-6417 · Linux+2 · Linux Kernel+2

Publicado 2022-01-06 · Atualizado 2023-10-18 · CVE-2023-23002

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do kernel Linux anteriores à 5.16.3

Descrição

O problema está relacionado à interpretação incorreta do valor de retorno da função devm gpiod get index optional no arquivo drivers/bluetooth/hci qca.c do kernel Linux, o que pode levar a uma negação de serviço. Isso se deve a erros na desreferência de ponteiros.

Recomendações

Para versões anteriores à 5.16.3, atualize para a versão 5.16.3 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso ao driver hci qca.c até que um patch esteja disponível.

Correção

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

CWE-253

Identificadores relacionados

ALT-PU-2022-1171

ALT-PU-2022-1175

ALT-PU-2022-1647

ALT-PU-2022-2155

ALT-PU-2023-1684

ALT-PU-2023-1741

ALT-PU-2023-1814

ALT-PU-2023-4894

AZL-25610

BDU:2023-01217

CVE-2023-23002

Produtos afetados

Alt Linux

Astra Linux

Linux Kernel

Referências · 23

• https://github.com/torvalds/linux/commit/6845667146a28c09b5dfc401c1ad112374087944 · Correção
• https://git.kernel.org/linus/6845667146a28c09b5dfc401c1ad112374087944 · Nota
• https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.3 · Correção
• https://osv.dev/vulnerability/CVE-2023-23002 · Aviso do Fabricante
• https://git.linuxtesting.ru/pub/scm/linux/kernel/git/lvc/linux-stable.git/commit/?h=v5.10.176-lvc1&id=4579954bf4cc0bdfc4a42c88b16fe596f1e7f82d · Nota
• https://osv.dev/vulnerability/BELL-CVE-2023-23002 · Aviso do Fabricante
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.17 · Nota
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.94 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-23002 · Nota de Segurança
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.9 · Nota
• https://docs.bell-sw.com/security/cves/CVE-2023-23002 · Nota
• https://t.me/cibsecurity/59279 · Publicação no Telegram
• https://osv.dev/vulnerability/AZL-25610 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-23002 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-23002 · Aviso do Fabricante