BDU:2026-03349 | Уязвимость функции il4965_setup_deferred_work() мо

📄 Описание

Уязвимость функции il4965_setup_deferred_work() модуля drivers/net/wireless/intel/iwlegacy/4965-mac.c драйвера адаптеров беспроводной связи Intel ядра операционной системы Linux связана с разыменованием указателей в результате отсуствия проверки возвращаемого значения функции create_singlethread_workqueue(). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

🖥️ Уязвимое ПО

Сообщество свободного программного обеспечения, Red Hat Inc.

Наименование ПО: Debian GNU/Linux, Red Hat Enterprise Linux, Linux

Версия ПО: 11 (Debian GNU/Linux), 9 (Red Hat Enterprise Linux), от 5.5 до 5.10.172 включительно (Linux), от 5.11 до 5.15.98 включительно (Linux), от 5.16 до 6.1.15 включительно (Linux), от 4.20 до 5.4.234 включительно (Linux), от 6.2 до 6.2.2 включительно (Linux), от 2.6.24 до 4.19.275 включительно (Linux)

Тип ПО: Операционная система

ОС / платформа: Сообщество свободного программного обеспечения Debian GNU/Linux 11 , Red Hat Inc. Red Hat Enterprise Linux 9 , Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.172 включительно , Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.98 включительно , Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.15 включительно , Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.234 включительно , Сообщество свободного программного обеспечения Linux от 6.2 до 6.2.2 включительно , Сообщество свободного программного обеспечения Linux от 2.6.24 до 4.19.275 включительно

⚙️ Технические сведения

Тип ошибки

Непроверенное возвращаемое значение (CWE-252), Некорректная зачистка или освобождение ресурсов (CWE-404), Разыменование указателя NULL (CWE-476)

Класс уязвимости

Уязвимость кода

Дата выявления

09.02.2023

Способ эксплуатации

Манипулирование структурами данных, Исчерпание ресурсов

Способ устранения

Обновление программного обеспечения

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Устранение

Уязвимость устранена

📊 CVSS

CVSS 2.0

AV:L/AC:L/Au:S/C:N/I:N/A:C

CVSS 3.0

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

⚠️ Уровень опасности

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

🔗 Источники и меры

🔗 https://git.kernel.org/stable/c/f15ef0ebcf56be1d4a... 🔗 https://git.kernel.org/stable/c/874a85051cc8df8c5b... 🔗 https://git.kernel.org/stable/c/c002d2741400771171... 🔗 https://git.kernel.org/stable/c/2f85c768bea2057e32... 🔗 https://git.kernel.org/stable/c/878a7c8357764e08bc... 🔗 https://git.kernel.org/stable/c/3185d6cfc59277a77b... 🔗 https://www.cve.org/CVERecord?id=CVE-2023-53302 🔗 https://git.kernel.org/linus/26e6775f75517ad6844fe... 🔗 https://lore.kernel.org/linux-cve-announce/2025091... 🔗 https://security-tracker.debian.org/tracker/CVE-20... 🔗 https://access.redhat.com/security/cve/cve-2023-53...

🏷️ Идентификаторы

CVE-2023-53302

📅 Даты

Дата публикации

18.03.2026

Последнее обновление

18.03.2026

Детали уязвимости