Описание
Уязвимость драйвера DVB (drivers/media/dvb-core/dvbdev.c) ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или повысить свои привилегии
Вендор
ООО «Ред Софт»
Сообщество свободного программного обеспечения
АО «НТЦ ИТ РОСА»
Наименование ПО
РЕД ОС
Linux
ROSA Virtualization 3.0
Версия ПО
7.3 (РЕД ОС)
от 5.11 до 5.15.115 включительно (Linux)
от 5.16 до 6.1.32 включительно (Linux)
от 6.2 до 6.3.6 включительно (Linux)
от 5.5 до 5.10.184 включительно (Linux)
от 4.0 до 5.4.248 включительно (Linux)
3.0 (ROSA Virtualization 3.0)
Тип ПО
Операционная система
ПО виртуализации/ПО виртуального программно-аппаратного средства
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.115 включительно
Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.32 включительно
Сообщество свободного программного обеспечения Linux от 6.2 до 6.3.6 включительно
Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.184 включительно
Сообщество свободного программного обеспечения Linux от 4.0 до 5.4.248 включительно
АО «НТЦ ИТ РОСА» ROSA Virtualization 3.0 3.0
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7)
Возможные меры по устранению уязвимости
Компенсирующие меры:
- отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей;
- принудительная смена паролей пользователей;
- ограничение доступа к командной строке для недоверенных пользователей;
- использование антивирусных средств защиты;
- мониторинг действий пользователей.
Использование рекомендаций:
Для Linux:
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.249
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.185
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.116
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.33
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.3.7
Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2861
Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 27%
0.00338
Низкий
7 High
CVSS3
6 Medium
CVSS2
Связанные уязвимости
CVSS3: 7.8
altlinux
больше 3 лет назад
ALT-PU-2023-4145: package `kernel-image-rt` update to version 5.10.186-alt1.rt91
CVSS3: 7.8
altlinux
больше 3 лет назад
ALT-PU-2023-1969: package `kernel-image-un-def` update to version 6.3.7-alt1
CVSS3: 7.8
altlinux
больше 3 лет назад
ALT-PU-2023-8801: package `kernel-image-std-def` update to version 6.1.33-alt1
CVSS3: 9.8
altlinux
больше 3 лет назад
ALT-PU-2023-8564: package `kernel-image-un-def` update to version 6.1.34-alt1
EPSS
Процентиль: 27%
0.00338
Низкий
7 High
CVSS3
6 Medium
CVSS2