BDU:2023-02529

Опубликовано: 12 апр. 2023

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость файловой системы XFS ядра операционной системы Linux связана с недостаточным контролем метаданных при подключении (mount) образов с файловой системой XFS в функции xlog_recover_buf_commit_pass2() в модуле fs/xfs/xfs_buf_item_recover.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или повысить свои привилегии

Вендор

Red Hat Inc.

ООО «РусБИТех-Астра»

Novell Inc.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

АО «ИВК»

АО «НТЦ ИТ РОСА»

АО "НППКТ"

Наименование ПО

Red Hat Enterprise Linux

Astra Linux Special Edition

Red Hat Virtualization

SUSE Linux Enterprise Server for SAP Applications

Suse Linux Enterprise Server

SUSE Linux Enterprise Software Development Kit

Debian GNU/Linux

SUSE Linux Enterprise Workstation Extension

SUSE Linux Enterprise Live Patching

SUSE CaaS Platform

SUSE Linux Enterprise High Performance Computing

SUSE Linux Enterprise High Availability Extension

РЕД ОС

OpenSUSE Leap

SUSE Manager Proxy

SUSE Manager Server

SUSE Linux Enterprise Micro

Альт 8 СП

SUSE Manager Retail Branch Server

SUSE Enterprise Storage

РОСА Кобальт

SUSE Linux Enterprise Real Time

Linux

РОСА ХРОМ

АЛЬТ СП 10

ОСОН ОСнова Оnyx

Версия ПО

7 (Red Hat Enterprise Linux)

1.6 «Смоленск» (Astra Linux Special Edition)

4 (Red Hat Virtualization)

8 (Red Hat Enterprise Linux)

15 SP1 (SUSE Linux Enterprise Server for SAP Applications)

12 SP5 (Suse Linux Enterprise Server)

12 SP5 (SUSE Linux Enterprise Server for SAP Applications)

12 SP5 (SUSE Linux Enterprise Software Development Kit)

10 (Debian GNU/Linux)

12 SP5 (SUSE Linux Enterprise Workstation Extension)

12 SP5 (SUSE Linux Enterprise Live Patching)

4.0 (SUSE CaaS Platform)

15 SP1-LTSS (Suse Linux Enterprise Server)

15 SP1-LTSS (SUSE Linux Enterprise High Performance Computing)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

15 SP3 (SUSE Linux Enterprise High Availability Extension)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

15.4 (OpenSUSE Leap)

15 SP3 (SUSE Linux Enterprise Server for SAP Applications)

4.2 (SUSE Manager Proxy)

4.2 (SUSE Manager Server)

5.1 (SUSE Linux Enterprise Micro)

- (Альт 8 СП)

4.2 (SUSE Manager Retail Branch Server)

5.2 (SUSE Linux Enterprise Micro)

9 (Red Hat Enterprise Linux)

7.1 (SUSE Enterprise Storage)

12 SP5 (SUSE Linux Enterprise High Availability Extension)

15 SP1 (SUSE Linux Enterprise High Availability Extension)

4.7 (Astra Linux Special Edition)

15 SP1 (SUSE Linux Enterprise Live Patching)

15 SP3 (SUSE Linux Enterprise Live Patching)

15 SP3-LTSS (Suse Linux Enterprise Server)

15 SP3-ESPOS (SUSE Linux Enterprise High Performance Computing)

15 SP3-LTSS (SUSE Linux Enterprise High Performance Computing)

7.9 (РОСА Кобальт)

15 SP5 (SUSE Linux Enterprise Real Time)

12 SP5 (SUSE Linux Enterprise Real Time)

от 5.16 до 6.1.32 включительно (Linux)

от 6.2 до 6.3.6 включительно (Linux)

от 5.11 до 5.15.116 включительно (Linux)

от 5.5 до 5.10.183 включительно (Linux)

12.4 (РОСА ХРОМ)

от 4.0 до 5.4.248 включительно (Linux)

- (АЛЬТ СП 10)

до 2.9 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

ПО виртуализации/ПО виртуального программно-аппаратного средства

Прикладное ПО информационных систем

Сетевое средство

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Red Hat Inc. Red Hat Enterprise Linux 8

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP1

Novell Inc. Suse Linux Enterprise Server 12 SP5

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP5

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Novell Inc. Suse Linux Enterprise Server 15 SP1-LTSS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Novell Inc. OpenSUSE Leap 15.4

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP3

АО «ИВК» Альт 8 СП -

Red Hat Inc. Red Hat Enterprise Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Novell Inc. Suse Linux Enterprise Server 15 SP3-LTSS

АО «НТЦ ИТ РОСА» РОСА Кобальт 7.9

Novell Inc. SUSE Linux Enterprise Real Time 15 SP5

Novell Inc. SUSE Linux Enterprise Real Time 12 SP5

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.32 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.3.6 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.116 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.183 включительно

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

Сообщество свободного программного обеспечения Linux от 4.0 до 5.4.248 включительно

АО «ИВК» АЛЬТ СП 10 -

АО "НППКТ" ОСОН ОСнова Оnyx до 2.9

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- отказаться от подключения (mount) непроверенных образов с XFS;

- минимизация пользовательских привилегий;

- отключение/удаление не используемых учётных записей пользователей.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/fs/xfs/xfs_buf_item_recover.c?h=v6.4-rc1&id=22ed903eee23a5b174e240f1cdfa9acf393a5210

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.249

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.184

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.117

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.33

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.3.7

Для ОС РОСА "КОБАЛЬТ":

https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2179

https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2180

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-2124

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства

Для операционной системы РОСА ХРОМ: https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2206

Для ОС РОСА "КОБАЛЬТ": https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2189

Для ОС Astra Linux Special Edition 1.7:

- обновить пакет linux до 5.4.0-162.astra1+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

- обновить пакет linux-5.10 до 5.10.176-1.astra1+ci5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

- обновить пакет linux-5.15 до 5.15.0-70.astra2+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения linux до версии 5.15.140-1.oasnova221

Для Astra Linux Special Edition 4.7:

- обновить пакет linux до 5.4.0-162.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47

- обновить пакет linux-5.10 до 5.10.176-1.astra1+ci5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47

- обновить пакет linux-5.15 до 5.15.0-70.astra2+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47

Для ОС Astra Linux 1.6 «Смоленск»:

- обновить пакет linux до 5.4.0-162.astra1+ci21 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

- обновить пакет linux-5.10 до 5.10.190-1.astra1+ci17 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

- обновить пакет linux-5.15 до 5.15.0-83.astra1+ci36 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-2124
CVE

EPSS

Процентиль: 3%

0.00019

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2023-2124

CVSS3: 7.8

ubuntu

около 2 лет назад

An out-of-bounds memory access flaw was found in the Linux kernel’s XFS file system in how a user restores an XFS image after failure (with a dirty log journal). This flaw allows a local user to crash or potentially escalate their privileges on the system.

CVE-2023-2124

CVSS3: 7

redhat

около 2 лет назад

CVE-2023-2124

CVSS3: 7.8

nvd

около 2 лет назад

CVE-2023-2124

CVSS3: 7.8

debian

около 2 лет назад

An out-of-bounds memory access flaw was found in the Linux kernel\u201 ...

ROS-20230904-02

CVSS3: 9.3

redos

почти 2 года назад

Множественные уязвимости ядра ОС

EPSS

Процентиль: 3%

0.00019

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2