Описание
Уязвимость функции u32_set_parms() в модуле net/sched/cls_u32.c ядра операционной системы Linux связана с некорректным ведением счетчиков использования. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность данных
Вендор
ООО «РусБИТех-Астра»
Canonical Ltd.
ООО «Ред Софт»
Сообщество свободного программного обеспечения
АО «ИВК»
АО «НППКТ»
ООО «Открытая мобильная платформа»
АО «НТЦ ИТ РОСА»
Наименование ПО
Astra Linux Special Edition
Astra Linux Special Edition для «Эльбрус»
Ubuntu
РЕД ОС
Linux
АЛЬТ СП 10
ОСОН ОСнова Оnyx
ОС Аврора
ROSA Virtualization 3.0
Версия ПО
1.6 «Смоленск» (Astra Linux Special Edition)
8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)
20.04 LTS (Ubuntu)
7.3 (РЕД ОС)
1.7 (Astra Linux Special Edition)
4.7 (Astra Linux Special Edition)
18.04 ESM (Ubuntu)
от 4.20 до 5.4.247 включительно (Linux)
от 5.5 до 5.10.184 включительно (Linux)
от 5.11 до 5.15.117 включительно (Linux)
от 5.16 до 6.1.34 включительно (Linux)
от 6.2 до 6.3.8 включительно (Linux)
от 4.15 до 4.19.290 включительно (Linux)
от 4.14.0 до 4.14.321 включительно (Linux)
- (АЛЬТ СП 10)
до 2.9 (ОСОН ОСнова Оnyx)
до 5.1.1 включительно (ОС Аврора)
до 5.1.1 включительно (ОС Аврора)
до 5.1.1 включительно (ОС Аврора)
3.0 (ROSA Virtualization 3.0)
Тип ПО
Операционная система
ПО виртуализации/ПО виртуального программно-аппаратного средства
Операционные системы и аппаратные платформы
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»
ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»
Canonical Ltd. Ubuntu 20.04 LTS
ООО «Ред Софт» РЕД ОС 7.3
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7
Canonical Ltd. Ubuntu 18.04 ESM
Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.247 включительно
Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.184 включительно
Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.117 включительно
Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.34 включительно
Сообщество свободного программного обеспечения Linux от 6.2 до 6.3.8 включительно
Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.290 включительно
Сообщество свободного программного обеспечения Linux от 4.14.0 до 4.14.321 включительно
АО «ИВК» АЛЬТ СП 10 -
АО «НППКТ» ОСОН ОСнова Оnyx до 2.9
ООО «Открытая мобильная платформа» ОС Аврора до 5.1.1 включительно
ООО «Открытая мобильная платформа» ОС Аврора до 5.1.1 включительно
ООО «Открытая мобильная платформа» ОС Аврора до 5.1.1 включительно
АО «НТЦ ИТ РОСА» ROSA Virtualization 3.0 3.0
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для Linux:
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=04c55383fa5689357bcdd2c8036725a55ed632bc
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.322
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.291
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.248
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.185
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.118
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.35
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.3.9
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Ubuntu:
https://ubuntu.com/security/notices/USN-6346-1
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства
Для ОС Astra Linux Special Edition 1.7:
- обновить пакет linux до 5.4.0-162.astra1+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17
- обновить пакет linux-5.10 до 5.10.190-1.astra1+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17
- обновить пакет linux-5.15 до 5.15.0-83.astra1+ci14 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17
Для Astra Linux 1.6 «Смоленск»:
- обновить пакет linux до 5.4.0-162.astra1+ci21 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16
- обновить пакет linux-5.10 до 5.10.190-1.astra1+ci17 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16
- обновить пакет linux-5.15 до 5.15.0-83.astra1+ci36 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения linux до версии 5.15.140-1.oasnova221
Для Astra Linux Special Edition 4.7:
- обновить пакет linux до 5.4.0-162.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47
- обновить пакет linux-5.10 до 5.10.190-1.astra1+ci10 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47
- обновить пакет linux-5.15 до 5.15.0-83.astra1+ci16 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47
Для ОС Аврора:
https://cve.omp.ru/bb25402
Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81
Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2861
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 42%
0.00487
Низкий
7.8 High
CVSS3
6.8 Medium
CVSS2
Связанные уязвимости
CVSS3: 9.1
altlinux
больше 3 лет назад
ALT-PU-2023-8874: package `kernel-image-un-def` update to version 6.3.9-alt1
CVSS3: 9.1
altlinux
больше 3 лет назад
ALT-PU-2023-8803: package `kernel-image-std-def` update to version 6.1.35-alt1
CVSS3: 9.1
altlinux
больше 3 лет назад
ALT-PU-2023-8565: package `kernel-image-un-def` update to version 6.1.35-alt1
CVSS3: 7.8
altlinux
больше 3 лет назад
ALT-PU-2023-4145: package `kernel-image-rt` update to version 5.10.186-alt1.rt91
CVSS3: 7.8
altlinux
больше 3 лет назад
ALT-PU-2023-8461: package `kernel-image-std-def` update to version 5.10.185-alt1
EPSS
Процентиль: 42%
0.00487
Низкий
7.8 High
CVSS3
6.8 Medium
CVSS2