BDU:2026-04207 | Уязвимость функции vdec_msg_queue_init() модуля dr

📄 Описание

Уязвимость функции vdec_msg_queue_init() модуля drivers/media/platform/mediatek/vcodec/vdec_msg_queue.c драйвера мультимедийных устройств ядра операционной системы Linux связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

🖥️ Уязвимое ПО

Сообщество свободного программного обеспечения

Наименование ПО: Debian GNU/Linux, Linux

Версия ПО: 12 (Debian GNU/Linux), от 6.2 до 6.4.15 включительно (Linux), от 6.5 до 6.5.2 включительно (Linux), от 5.18 до 6.1.52 включительно (Linux)

Тип ПО: Операционная система

ОС / платформа: Сообщество свободного программного обеспечения Debian GNU/Linux 12 , Сообщество свободного программного обеспечения Linux от 6.2 до 6.4.15 включительно , Сообщество свободного программного обеспечения Linux от 6.5 до 6.5.2 включительно , Сообщество свободного программного обеспечения Linux от 5.18 до 6.1.52 включительно

⚙️ Технические сведения

Тип ошибки

Неограниченное распределение ресурсов или дросселирование (CWE-770)

Класс уязвимости

Уязвимость архитектуры

Дата выявления

25.07.2023

Способ эксплуатации

Исчерпание ресурсов

Способ устранения

Обновление программного обеспечения

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Устранение

Уязвимость устранена

📊 CVSS

CVSS 2.0

AV:A/AC:L/Au:S/C:N/I:N/A:C

CVSS 3.0

AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

⚠️ Уровень опасности

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,7)

🔗 Источники и меры

🔗 https://www.cve.org/CVERecord?id=CVE-2023-54143 🔗 https://git.kernel.org/stable/c/858322c409e0aba8f7... 🔗 https://git.kernel.org/stable/c/b7dbc27301f560c3b9... 🔗 https://git.kernel.org/stable/c/451dc187cadd47771e... 🔗 https://git.kernel.org/stable/c/cf10b0bb503c974ba0... 🔗 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog... 🔗 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog... 🔗 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog... 🔗 https://security-tracker.debian.org/tracker/CVE-20...

🏷️ Идентификаторы

CVE-2023-54143

📅 Даты

Дата публикации

30.03.2026

Последнее обновление

30.03.2026

Детали уязвимости