BDU:2023-03953

Опубликовано: 02 июн. 2023

Источник: fstec

CVSS3: 9.1

CVSS2: 9.4

EPSS Низкий

Описание

Уязвимость функции ksmbd_verify_smb_message() в модуле fs/smb/server/smb_common.c файловой системы KSMBD ядра операционной системы Linux связана с отсутствием контроля идентификатора запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к защищаемой информации или вызвать отказ в обслуживании.

Вендор

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

АО «ИВК»

Наименование ПО

Astra Linux Special Edition

Linux

АЛЬТ СП 10

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

от 5.16 до 6.1.34 включительно (Linux)

от 6.2 до 6.3.8 включительно (Linux)

- (АЛЬТ СП 10)

от 5.15 до 5.15.144 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.34 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.3.8 включительно

АО «ИВК» АЛЬТ СП 10 -

Сообщество свободного программного обеспечения Linux от 5.15.0 до 5.15.144 включительно

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1)

Нет опасности уровень опасности (оценка CVSS 4.0 составляет 0)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/fs/smb/server?id=1c1bcf2d3ea061613119b534f57507c377df20f9

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.145

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.35

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.3.9

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства

Для ОС Astra Linux:

обновить пакет linux-5.15 до 5.15.0-111.astra2+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для Astra Linux Special Edition 1.6 «Смоленск»::

обновить пакет linux-5.15 до 5.15.0-111.astra2+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

обновить пакет linux-5.15 до 5.15.0-111.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-38430
CVE

EPSS

Процентиль: 20%

0.00063

Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2

Связанные уязвимости

ROS-20250113-02

CVSS3: 9.8

redos

5 месяцев назад

Множественные уязвимости kernel-lt

CVE-2023-38430

CVSS3: 9.1

ubuntu

почти 2 года назад

An issue was discovered in the Linux kernel before 6.3.9. ksmbd does not validate the SMB request protocol ID, leading to an out-of-bounds read.

CVE-2023-38430

CVSS3: 9.1

nvd

почти 2 года назад

An issue was discovered in the Linux kernel before 6.3.9. ksmbd does not validate the SMB request protocol ID, leading to an out-of-bounds read.

CVE-2023-38430

CVSS3: 9.1

debian

почти 2 года назад

An issue was discovered in the Linux kernel before 6.3.9. ksmbd does n ...

GHSA-w684-j4f7-xfm9

CVSS3: 9.1

github

почти 2 года назад

An issue was discovered in the Linux kernel before 6.3.9. ksmbd does not validate the SMB request protocol ID, leading to an out-of-bounds read.

EPSS

Процентиль: 20%

0.00063

Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2