BDU:2023-02798

Опубликовано: 21 мая 2023

Источник: fstec

CVSS3: 4.4

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость функции iopt_unmap_iova_range() в модуле drivers/iommu/iommufd/io_pagetable.c ядра операционной системы Linux связана с использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

АО «НТЦ ИТ РОСА»

Сообщество свободного программного обеспечения

Наименование ПО

РОСА Кобальт

Linux

Версия ПО

7.9 (РОСА Кобальт)

от 6.2 до 6.3.12 включительно (Linux)

от 6.4.0 до 6.4.3 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

АО «НТЦ ИТ РОСА» РОСА Кобальт 7.9

Сообщество свободного программного обеспечения Linux от 6.2 до 6.3.12 включительно

Сообщество свободного программного обеспечения Linux от 6.4.0 до 6.4.3 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,4)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- отключение драйвера IOMMU параметром загрузки ядра \"iommu=off\" до появления исправления;

- отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей;

- принудительная смена паролей пользователей;

- ограничение доступа к командной строке для недоверенных пользователей;

- использование антивирусных средств защиты;

- мониторинг действий пользователей.

Использование рекомендаций:

Для Linux:

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.3.13

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.4.4

Для ОС РОСА "КОБАЛЬТ": https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2241

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-33250
CVE

EPSS

Процентиль: 5%

0.00023

Низкий

4.4 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2023-33250

CVSS3: 4.4

ubuntu

больше 2 лет назад

The Linux kernel 6.3 has a use-after-free in iopt_unmap_iova_range in drivers/iommu/iommufd/io_pagetable.c.

CVE-2023-33250

CVSS3: 4.4

redhat

почти 3 года назад

The Linux kernel 6.3 has a use-after-free in iopt_unmap_iova_range in drivers/iommu/iommufd/io_pagetable.c.

CVE-2023-33250

CVSS3: 4.4

nvd

больше 2 лет назад

The Linux kernel 6.3 has a use-after-free in iopt_unmap_iova_range in drivers/iommu/iommufd/io_pagetable.c.

CVE-2023-33250

CVSS3: 4.4

debian

больше 2 лет назад

The Linux kernel 6.3 has a use-after-free in iopt_unmap_iova_range in ...

GHSA-qvxq-66f5-6m6g

CVSS3: 9.8

github

больше 2 лет назад

The Linux kernel 6.3 has a use-after-free in iopt_unmap_iova_range in drivers/iommu/iommufd/io_pagetable.c.

EPSS

Процентиль: 5%

0.00023

Низкий

4.4 Medium

CVSS3

4.3 Medium

CVSS2