BDU:2023-00456: Уязвимость функции read_bbreg_hdl() в модуле drivers/staging/rtl8712/rtl8712_cmd.c Wi-Fi драйвера rtl8712 ядра операционной системы Linux, позволяющая нарушителю вызвато отказ в обслуживании

Описание уязвимости Уязвимость Wi-Fi драйвера rtl8712 ядра операционной системы Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Вендор Canonical Ltd., Сообщество свободного программного обеспечения, АО "НППКТ"
Наименование ПО Ubuntu, Debian GNU/Linux, Linux, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913)
Версия ПО
  • 18.04 LTS (Ubuntu)
  • 10.0 (Debian GNU/Linux)
  • 14.04 ESM (Ubuntu)
  • 20.04 LTS (Ubuntu)
  • 16.04 ESM (Ubuntu)
  • 11.0 (Debian GNU/Linux)
  • 22.04 LTS (Ubuntu)
  • 22.10 (Ubuntu)
  • от 4.15 до 4.19.257 включительно (Linux)
  • от 4.20 до 5.4.212 включительно (Linux)
  • от 5.5 до 5.10.141 включительно (Linux)
  • от 5.11 до 5.15.65 включительно (Linux)
  • от 5.16 до 5.19.7 включительно (Linux)
  • от 4.0 до 4.9.327 включительно (Linux)
  • от 4.10 до 4.14.292 включительно (Linux)
  • до 2.7 (ОСОН ОСнова Оnyx)
Тип ПО Операционная система
Операционные системы и аппаратные платформы
  • Canonical Ltd. Ubuntu 18.04 LTS
  • Сообщество свободного программного обеспечения Debian GNU/Linux 10.0
  • Canonical Ltd. Ubuntu 14.04 ESM
  • Canonical Ltd. Ubuntu 20.04 LTS
  • Canonical Ltd. Ubuntu 16.04 ESM
  • Сообщество свободного программного обеспечения Debian GNU/Linux 11.0
  • Canonical Ltd. Ubuntu 22.04 LTS
  • Canonical Ltd. Ubuntu 22.10
  • Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.257 включительно
  • Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.212 включительно
  • Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.141 включительно
  • Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.65 включительно
  • Сообщество свободного программного обеспечения Linux от 5.16 до 5.19.7 включительно
  • Сообщество свободного программного обеспечения Linux от 4.0 до 4.9.327 включительно
  • Сообщество свободного программного обеспечения Linux от 4.10 до 4.14.292 включительно
  • АО "НППКТ" ОСОН ОСнова Оnyx до 2.7 (запись в едином реестре российских программ №5913)
Тип ошибки Использование после освобождения
Идентификатор типа ошибки
Класс уязвимости Уязвимость кода
Дата выявления 30.08.2022
Базовый вектор уязвимости
Уровень опасности уязвимости Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,2)
Возможные меры по устранению уязвимости
Статус уязвимости Подтверждена производителем
Наличие эксплойта Данные уточняются
Способ эксплуатации
  • Манипулирование структурами данных
Способ устранения Обновление программного обеспечения
Информация об устранении Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
Прочая информация Данные уточняются
Последние изменения