BDU:2023-02740

Опубликовано: 01 мая 2023

Источник: fstec

CVSS3: 9

CVSS2: 7.6

EPSS Низкий

Описание

Уязвимость модуля ksmbd ядра операционных систем Linux связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью команды SMB2_SESSION_SETUP

Вендор

ООО «РусБИТех-Астра»

ООО «Ред Софт»

Сообщество свободного программного обеспечения

АО «ИВК»

Наименование ПО

Astra Linux Special Edition

РЕД ОС

Linux

АЛЬТ СП 10

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

от 6.3.0 до 6.3.1 включительно (Linux)

от 6.2.0 до 6.2.15 включительно (Linux)

от 5.16 до 6.1.28 включительно (Linux)

- (АЛЬТ СП 10)

от 5.15.0 до 5.15.144 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Сообщество свободного программного обеспечения Linux от 6.3.0 до 6.3.1 включительно

Сообщество свободного программного обеспечения Linux от 6.2.0 до 6.2.15 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.28 включительно

АО «ИВК» АЛЬТ СП 10 -

Сообщество свободного программного обеспечения Linux от 5.15.0 до 5.15.144 включительно

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://github.com/torvalds/linux/commit/f5c779b7ddbda30866cf2a27c63e34158f858c73

https://github.com/torvalds/linux/releases/tag/v6.4-rc1

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.145

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.29

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.16

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.3.2

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства

Для ОС Astra Linux:

обновить пакет linux-5.15 до 5.15.0-111.astra2+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для Astra Linux Special Edition 1.6 «Смоленск»::

обновить пакет linux-5.15 до 5.15.0-111.astra2+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

обновить пакет linux-5.15 до 5.15.0-111.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 25%

0.0008

Низкий

9 Critical

CVSS3

7.6 High

CVSS2

Связанные уязвимости

CVE-2023-32250

CVSS3: 9

ubuntu

почти 2 года назад

A flaw was found in the Linux kernel's ksmbd, a high-performance in-kernel SMB server. The specific flaw exists within the processing of SMB2_SESSION_SETUP commands. The issue results from the lack of proper locking when performing operations on an object. An attacker can leverage this vulnerability to execute code in the context of the kernel.

CVE-2023-32250

CVSS3: 9

redhat

около 2 лет назад

CVE-2023-32250

CVSS3: 9

nvd

почти 2 года назад

CVE-2023-32250

CVSS3: 8.1

msrc

почти 2 года назад

Описание отсутствует

CVE-2023-32250

CVSS3: 9

debian

почти 2 года назад

A flaw was found in the Linux kernel's ksmbd, a high-performance in-ke ...

EPSS

Процентиль: 25%

0.0008

Низкий

9 Critical

CVSS3

7.6 High

CVSS2