BDU:2023-03863

Опубликовано: 24 фев. 2023

Источник: fstec

CVSS3: 7

CVSS2: 6

EPSS Низкий

Описание

Уязвимость компонента libcontainer/rootfs_linux.go инструмента для запуска изолированных контейнеров Runc связана с использованием имени с неправильной ссылкой. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

АО «ИВК»

АО «НТЦ ИТ РОСА»

Docker Inc.

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Альт 8 СП

РОСА ХРОМ

Runc

ОСОН ОСнова Оnyx

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

- (Альт 8 СП)

4.7 (Astra Linux Special Edition)

12.4 (РОСА ХРОМ)

до 1.1.5 (Runc)

до 2.8 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» Альт 8 СП -

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

АО "НППКТ" ОСОН ОСнова Оnyx до 2.8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7)

Возможные меры по устранению уязвимости

Для Runc:

использование рекомендаций производителя: https://github.com/opencontainers/runc/issues/3751

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2023-27561

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0630SE17MD

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения runc до версии 1.0.0~rc6+dfsg1-3+deb10u2

Для ОС Astra Linux Special Edition для архитектуры ARM 4.7:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0907SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-27561
CVE

EPSS

Процентиль: 30%

0.00107

Низкий

7 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2023-27561

CVSS3: 7

ubuntu

больше 2 лет назад

runc through 1.1.4 has Incorrect Access Control leading to Escalation of Privileges, related to libcontainer/rootfs_linux.go. To exploit this, an attacker must be able to spawn two containers with custom volume-mount configurations, and be able to run custom images. NOTE: this issue exists because of a CVE-2019-19921 regression.

CVE-2023-27561

CVSS3: 7

redhat

больше 2 лет назад

CVE-2023-27561

CVSS3: 7

nvd

больше 2 лет назад

CVE-2023-27561

CVSS3: 7

msrc

больше 2 лет назад

Описание отсутствует

CVE-2023-27561

CVSS3: 7

debian

больше 2 лет назад

runc through 1.1.4 has Incorrect Access Control leading to Escalation ...

EPSS

Процентиль: 30%

0.00107

Низкий

7 High

CVSS3

6 Medium

CVSS2