BDU:2023-03782

Опубликовано: 31 янв. 2023

Источник: fstec

CVSS3: 7.1

CVSS2: 6.2

EPSS Низкий

Описание

Уязвимость функции vcs_read() в модуле drivers/tty/vt/vc_screen.c ядра операционной системы Linux связана с использованием ранее освобожденной памяти из-за конкурентного доступа к ресурсу (состояние гонки). Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

ООО «РусБИТех-Астра»

ООО «Ред Софт»

Сообщество свободного программного обеспечения

ООО «Открытая мобильная платформа»

АО "НППКТ"

Наименование ПО

Astra Linux Special Edition

РЕД ОС

Linux

ОС Аврора

ОСОН ОСнова Оnyx

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

от 4.20 до 5.4.231 включительно (Linux)

от 5.5 до 5.10.167 включительно (Linux)

от 4.15 до 4.19.272 включительно (Linux)

от 5.11 до 5.15.92 включительно (Linux)

от 5.16 до 6.1.10 включительно (Linux)

до 4.0.2.249 включительно (ОС Аврора)

от 4.0 до 4.14.328 включительно (Linux)

до 2.9 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО "НППКТ" ОСОН ОСнова Оnyx до 2.9

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/linus/226fae124b2dac217ea5436060d623ff3385bc34

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.329

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.273

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.168

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.93

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.232

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.11

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux Special Edition 1.7:

- обновить пакет linux до 5.4.0-162.astra1+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

- обновить пакет linux-5.10 до 5.10.176-1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

- обновить пакет linux-5.15 до 5.15.0-83.astra1+ci14 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

Для ОС Аврора:

https://cve.omp.ru/bb23402

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения linux до версии 5.15.140-1.oasnova221

Для Astra Linux Special Edition 4.7:

- обновить пакет linux до 5.4.0-162.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47

- обновить пакет linux-5.10 до 5.10.176-1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47

- обновить пакет linux-5.15 до 5.15.0-83.astra1+ci16 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47

Для ОС Astra Linux 1.6 «Смоленск»:

- обновить пакет linux до 5.4.0-162.astra1+ci21 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

- обновить пакет linux-5.10 до 5.10.190-1.astra1+ci17 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

- обновить пакет linux-5.15 до 5.15.0-83.astra1+ci36 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-3567
CVE

EPSS

Процентиль: 0%

0.00008

Низкий

7.1 High

CVSS3

6.2 Medium

CVSS2

Связанные уязвимости

CVE-2023-3567

CVSS3: 7.1

ubuntu

почти 2 года назад

A use-after-free flaw was found in vcs_read in drivers/tty/vt/vc_screen.c in vc_screen in the Linux Kernel. This issue may allow an attacker with local user access to cause a system crash or leak internal kernel information.

CVE-2023-3567

CVSS3: 7.1

redhat

больше 2 лет назад

CVE-2023-3567

CVSS3: 7.1

nvd

почти 2 года назад

CVE-2023-3567

CVSS3: 7.1

msrc

почти 2 года назад

Описание отсутствует

CVE-2023-3567

CVSS3: 7.1

debian

почти 2 года назад

A use-after-free flaw was found in vcs_read in drivers/tty/vt/vc_scree ...

EPSS

Процентиль: 0%

0.00008

Низкий

7.1 High

CVSS3

6.2 Medium

CVSS2