BDU:2023-03956

Опубликовано: 02 июн. 2023

Источник: fstec

CVSS3: 9.8

CVSS2: 9.4

EPSS Низкий

Описание

Уязвимость функции deassemble_neg_contexts() в модуле fs/smb/server/smb2pdu.c файловой системы KSMBD ядра операционной системы Linux связана с чтением данных за пределами выделенного буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к защищаемой информации или вызвать отказ в обслуживании.

Вендор

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

АО «НТЦ ИТ РОСА»

АО «ИВК»

Наименование ПО

Astra Linux Special Edition

Linux

РОСА ХРОМ

АЛЬТ СП 10

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

от 5.16 до 6.1.33 включительно (Linux)

от 6.2 до 6.3.7 включительно (Linux)

12.4 (РОСА ХРОМ)

- (АЛЬТ СП 10)

от 5.15 до 5.15.144 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.33 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.3.7 включительно

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

АО «ИВК» АЛЬТ СП 10 -

Сообщество свободного программного обеспечения Linux от 5.15.0 до 5.15.144 включительно

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Нет опасности уровень опасности (оценка CVSS 4.0 составляет 0)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/linus/f1a411873c85b642f13b01f21b534c2bab81fc1b

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/fs/smb/server?id=f1a411873c85b642f13b01f21b534c2bab81fc1b

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.145

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.34

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.3.8

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства

Для операционной системы РОСА ХРОМ: https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2208

Для ОС Astra Linux:

обновить пакет linux-5.15 до 5.15.0-111.astra2+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для Astra Linux Special Edition 1.6 «Смоленск»::

обновить пакет linux-5.15 до 5.15.0-111.astra2+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

обновить пакет linux-5.15 до 5.15.0-111.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-38427
CVE

EPSS

Процентиль: 26%

0.00087

Низкий

9.8 Critical

CVSS3

9.4 Critical

CVSS2

Связанные уязвимости

ROS-20250113-02

CVSS3: 9.8

redos

5 месяцев назад

Множественные уязвимости kernel-lt

CVE-2023-38427

CVSS3: 9.8

ubuntu

почти 2 года назад

An issue was discovered in the Linux kernel before 6.3.8. fs/smb/server/smb2pdu.c in ksmbd has an integer underflow and out-of-bounds read in deassemble_neg_contexts.

CVE-2023-38427

CVSS3: 9.8

redhat

почти 2 года назад

An issue was discovered in the Linux kernel before 6.3.8. fs/smb/server/smb2pdu.c in ksmbd has an integer underflow and out-of-bounds read in deassemble_neg_contexts.

CVE-2023-38427

CVSS3: 9.8

nvd

почти 2 года назад

An issue was discovered in the Linux kernel before 6.3.8. fs/smb/server/smb2pdu.c in ksmbd has an integer underflow and out-of-bounds read in deassemble_neg_contexts.

CVE-2023-38427

CVSS3: 9.8

debian

почти 2 года назад

An issue was discovered in the Linux kernel before 6.3.8. fs/smb/serve ...

EPSS

Процентиль: 26%

0.00087

Низкий

9.8 Critical

CVSS3

9.4 Critical

CVSS2