Все бюллетени/sisyphus/ALT-PU-2023-4461-1
ALT-PU-2023-4461-1

Обновление пакета kernel-image-centos в ветке sisyphus

Версия5.14.0.340-alt1.el9
Задание#325112
Опубликовано2023-07-18
Макс. серьёзностьHIGH
Серьёзность:

Закрытые проблемы (2)

BDU:2023-03170
HIGH7.8

Уязвимость функции fbcon_set_font() в модуле drivers/video/fbdev/core/fbcon.c ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2023-06-15Изменено: 2025-08-18
CVSS 3.xВЫСОКАЯ 7.8
CVSS:3.x/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVSS 2.0СРЕДНЯЯ 6.8
CVSS:2.0/AV:L/AC:L/Au:S/C:C/I:C/A:C
Ссылки
CVE-2023-3161
MEDIUM5.5

A flaw was found in the Framebuffer Console (fbcon) in the Linux Kernel. When providing font->width and font->height greater than 32 to fbcon_set_font, since there are no checks in place, a shift-out-of-bounds occurs leading to undefined behavior and possible denial of service.

Опубликовано: 2023-06-12Изменено: 2025-03-11
CVSS 3.xСРЕДНЯЯ 5.5
CVSS:3.x/CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Ссылки