BDU:2025-10573 | Уязвимость функции hidpp_probe() модуля drivers/hi

📄 Описание

Уязвимость функции hidpp_probe() модуля drivers/hid/hid-logitech-hidpp.c - драйвера подсистемы устройств пользовательского интерфейса ядра операционной системы Linux связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

🖥️ Уязвимое ПО

Сообщество свободного программного обеспечения, АО "НППКТ"

Наименование ПО: Linux, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913)

Версия ПО: от 4.15 до 4.19.296 включительно (Linux), от 4.20 до 5.4.258 включительно (Linux), от 5.5 до 5.10.198 включительно (Linux), от 5.11 до 5.15.135 включительно (Linux), от 5.16 до 6.1.58 включительно (Linux), от 6.2 до 6.5.7 включительно (Linux), от 2.6.12 до 4.14.327 включительно (Linux), до 2.14 (ОСОН ОСнова Оnyx)

Тип ПО: Операционная система

ОС / платформа: Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.296 включительно , Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.258 включительно , Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.198 включительно , Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.135 включительно , Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.58 включительно , Сообщество свободного программного обеспечения Linux от 6.2 до 6.5.7 включительно , Сообщество свободного программного обеспечения Linux от 2.6.12 до 4.14.327 включительно , АО "НППКТ" ОСОН ОСнова Оnyx до 2.14 (запись в едином реестре российских программ №5913)

⚙️ Технические сведения

Тип ошибки

Одновременное выполнение с использованием общего ресурса с неправильной синхронизацией («Ситуация гонки») (CWE-362), Ситуация гонки Time-of-check Time-of-use (TOCTOU) (CWE-367)

Класс уязвимости

Уязвимость кода

Дата выявления

06.10.2023

Способ эксплуатации

Манипулирование сроками и состоянием

Способ устранения

Обновление программного обеспечения

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Устранение

Уязвимость устранена

📊 CVSS

CVSS 2.0

AV:L/AC:H/Au:S/C:N/I:N/A:C

CVSS 3.0

AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H

⚠️ Уровень опасности

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,8)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,7)

🔗 Источники и меры

🔗 https://git.kernel.org/stable/c/f7b2c7d9831af99369... 🔗 https://git.kernel.org/stable/c/093af62c023537f097... 🔗 https://git.kernel.org/stable/c/28ddc1e0b898291323... 🔗 https://git.kernel.org/stable/c/cd0e2bf7fb22fe9b98... 🔗 https://git.kernel.org/stable/c/fd72ac9556a473fc7d... 🔗 https://git.kernel.org/stable/c/44481b244fcaa2b895... 🔗 https://git.kernel.org/stable/c/ca0c4cc1d215dc22ab... 🔗 https://lore.kernel.org/linux-cve-announce/2024022... 🔗 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE... 🔗 https://git.kernel.org/linus/dac501397b9d81e478223... 🔗 https://git.linuxtesting.ru/pub/scm/linux/kernel/g... 🔗 https://www.cve.org/CVERecord?id=CVE-2023-52478 🔗 https://lore.kernel.org/linux-cve-announce/2024022... 🔗 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog... 🔗 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog... 🔗 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog... 🔗 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog... 🔗 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog... 🔗 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog... 🔗 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog... 🔗 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновле...

🏷️ Идентификаторы

CVE-2023-52478

📅 Даты

Дата публикации

01.09.2025

Последнее обновление

24.10.2025

Детали уязвимости