p PatchFirst

CVE-2023-7152

CVE-2023-7152 · MicroPython modselect.c poll_set_add_fd use after free

CVSS 5.5 · Средний · EPSS 0,9%

Затронуты ли вы?

  • micropythonНет опубликованного исправления
  • micropython-copy PyPIНет опубликованного исправления
  • micropython-io PyPIНет опубликованного исправления
  • micropython-os PyPIНет опубликованного исправления
  • и ещё 8

Как узнать установленную версию:

pip show micropython-copy
pip show micropython-io
pip show micropython-os

Бесплатная проверка покажет рейтинг сервера и подсветит, требует ли внимания micropython и остальные программы. Без регистрации; имена серверов и IP-адреса не отправляются. Номера CVE, версии исправлений и рекомендации — в платном мониторинге.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh
Проверить сервер бесплатно →

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A vulnerability, which was classified as critical, has been found in MicroPython 1.21.0/1.22.0-preview. Affected by this issue is the function poll_set_add_fd of the file extmod/modselect.c. The manipulation leads to use after free. The exploit has been disclosed to the public and may be used. The patch is identified as 8b24aa36ba978eafc6114b6798b47b7bfecdca26. It is recommended to apply a patch to fix this issue. VDB-249158 is the identifier assigned to this vulnerability.

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • micropython

    Версии
    • 1.21.0: Затронуто
    • 1.22.0-preview: Затронуто

    Нет опубликованного исправления

  • micropython-copy PyPI

    Версии
    • 0.0.1
    • 0.0.2
    • 3.3.3-2
    • 3.3.3.post3
    Затронутые диапазоны версий
    • GIT: < 8b24aa36ba978eafc6114b6798b47b7bfecdca26
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • micropython-io PyPI

    Версии
    • 0.0.1
    • 0.0.2
    • 0.0.3
    • 0.1
    Затронутые диапазоны версий
    • GIT: < 8b24aa36ba978eafc6114b6798b47b7bfecdca26
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • micropython-os PyPI

    Версии
    • 0.2.3
    • 0.2.4
    • 0.3
    • 0.3.1
    • 0.4.1
    • 0.4.2
    Все версии (12)
    • 0.4.3
    • 0.4.4
    • 0.6
    • 0.7
    • 0.7.1
    • 0.8
    Затронутые диапазоны версий
    • GIT: < 8b24aa36ba978eafc6114b6798b47b7bfecdca26
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • micropython-select PyPI

    Версии
    • 0.0.1
    • 0.0.3
    • 0.0.4
    • 0.0.5
    • 0.0.6
    • 0.0.7
    Все версии (17)
    • 0.0.8
    • 0.1
    • 0.1.1
    • 0.1.2
    • 0.1.3
    • 0.1.4
    • 0.1.5
    • 0.1.6
    • 0.1.7
    • 0.2
    • 0.3
    Затронутые диапазоны версий
    • GIT: < 8b24aa36ba978eafc6114b6798b47b7bfecdca26
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • giac Ubuntu 18.04 LTS

    Версии
    • 1.2.3.57+dfsg1-2build1
    • 1.2.3.57+dfsg1-2build2
    • 1.2.3.57+dfsg1-2build3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • giac Ubuntu 20.04 LTS

    Версии
    • 1.4.9.69+dfsg1-2build1
    • 1.5.0.85+dfsg1-2
    • 1.5.0.85+dfsg1-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • giac Ubuntu 22.04 LTS

    Версии
    • 1.6.0.41+dfsg1-1
    • 1.7.0.39+dfsg2-1build1
    • 1.7.0.39+dfsg2-1build2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • giac Ubuntu 24.04 LTS

    Версии
    • 1.9.0.35+dfsg2-1.1
    • 1.9.0.59+dfsg2-1
    • 1.9.0.69+dfsg2-1
    • 1.9.0.93+dfsg2-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • giac Ubuntu 25.10

    Версии
    • 1.9.0.93+dfsg2-3build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • giac Ubuntu 26.10

    Версии
    • 1.9.0.93+dfsg2-3build2
    • 1.9.0.93+dfsg2-4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • giac Ubuntu 26.04 LTS

    Версии
    • 1.9.0.93+dfsg2-3build1
    • 1.9.0.93+dfsg2-3build2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →