Описание
Уязвимость реализации протокола IPv6 RPL ядра операционной системы Linux связана с некорректным вычислением размера заголовка пакета в функции ipv6_rpl_segdata_pos() в модуле net/ipv6/rpl.c. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Вендор
ООО «РусБИТех-Астра»
ООО «Ред Софт»
АО «ИВК»
Red Hat, Inc.
АО «НТЦ ИТ РОСА»
Fedora Project
Сообщество свободного программного обеспечения
АО «НППКТ»
ООО «КНС ГРУПП»
Наименование ПО
Astra Linux Special Edition
РЕД ОС
Альт 8 СП
Red Hat Enterprise Linux
РОСА Кобальт
Fedora
Linux
ОСОН ОСнова Оnyx
Татлин-Юнифайд
Версия ПО
1.6 «Смоленск» (Astra Linux Special Edition)
7.3 (РЕД ОС)
1.7 (Astra Linux Special Edition)
- (Альт 8 СП)
9 (Red Hat Enterprise Linux)
4.7 (Astra Linux Special Edition)
7.9 (РОСА Кобальт)
38 (Fedora)
от 5.11 до 5.15.108 включительно (Linux)
от 5.16 до 6.1.25 включительно (Linux)
от 6.2.0 до 6.2.12 включительно (Linux)
от 5.7 до 5.10.178 включительно (Linux)
до 2.9 (ОСОН ОСнова Оnyx)
до 3.2.1 (Татлин-Юнифайд)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»
ООО «Ред Софт» РЕД ОС 7.3
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
АО «ИВК» Альт 8 СП -
Red Hat, Inc. Red Hat Enterprise Linux 9
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7
АО «НТЦ ИТ РОСА» РОСА Кобальт 7.9
Fedora Project Fedora 38
Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.108 включительно
Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.25 включительно
Сообщество свободного программного обеспечения Linux от 6.2.0 до 6.2.12 включительно
Сообщество свободного программного обеспечения Linux от 5.7 до 5.10.178 включительно
АО «НППКТ» ОСОН ОСнова Оnyx до 2.9
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)
Возможные меры по устранению уязвимости
Компенсирующие меры:
- временно отказаться от использования протокола IPv6 RPL;
- минимизация пользовательских привилегий;
- отключение/удаление не используемых учётных записей пользователей.
Использование рекомендаций:
Для Linux:
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.179
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.109
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.26
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.13
Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0630SE17MD
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС Astra Linux Special Edition для архитектуры ARM 4.7:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0907SE47
Для ОС РОСА "КОБАЛЬТ": https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2189
Для Astra Linux 1.6 «Смоленск»:
- обновить пакет linux-5.10 до 5.10.190-1.astra1+ci17 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16
- обновить пакет linux-5.15 до 5.15.0-83.astra1+ci36 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения linux до версии 5.15.140-1.oasnova221
Для программного обеспечения «Татлин-Юнифайд»:
обновление до версии 3.2.1
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
- ZDI
- ZDI-CAN
EPSS
Процентиль: 94%
0.06177
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
Связанные уязвимости
CVSS3: 9.8
altlinux
больше 3 лет назад
ALT-PU-2023-8802: package `kernel-image-std-def` update to version 6.1.34-alt1
CVSS3: 8.8
altlinux
больше 3 лет назад
ALT-PU-2023-1678: package `kernel-image-un-def` update to version 6.2.13-alt1
CVSS3: 9.8
altlinux
больше 3 лет назад
ALT-PU-2023-1995: package `kernel-image-un-def` update to version 6.3.8-alt1
CVSS3: 8.8
altlinux
больше 3 лет назад
ALT-PU-2023-1922: package `kernel-image-pine` update to version 6.2.14-alt1
CVSS3: 9.8
altlinux
больше 3 лет назад
ALT-PU-2023-8564: package `kernel-image-un-def` update to version 6.1.34-alt1
EPSS
Процентиль: 94%
0.06177
Низкий
7.5 High
CVSS3
7.8 High
CVSS2