BDU:2023-04837

Опубликовано: 31 июл. 2023

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

Описание

Уязвимость компоненты net/sched ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти в функции fw_change() в модуле net/sched/cls_fw.c, а так же u32_init_knode() в net/sched/cls_u32 и route4_change() в net/sched/cls_route.c. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации или повысить свои привилегии

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

АО «ИВК»

Fedora Project

ООО «Открытая мобильная платформа»

АО "НППКТ"

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

РЕД ОС

Альт 8 СП

Fedora

Linux

АЛЬТ СП 10

ОС Аврора

ОСОН ОСнова Оnyx

Версия ПО

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

8.1 Update Services for SAP Solutions (Red Hat Enterprise Linux)

7.3 (РЕД ОС)

- (Альт 8 СП)

9 (Red Hat Enterprise Linux)

38 (Fedora)

39 (Fedora)

от 4.0 до 4.14.321 включительно (Linux)

от 4.15 до 4.19.290 включительно (Linux)

от 4.20 до 5.4.252 включительно (Linux)

от 5.5 до 5.10.189 включительно (Linux)

от 5.11 до 5.15.125 включительно (Linux)

от 5.16 до 6.1.44 включительно (Linux)

от 6.2 до 6.4.9 включительно (Linux)

- (АЛЬТ СП 10)

до 4.0.2.249 включительно (ОС Аврора)

до 2.9 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Red Hat Inc. Red Hat Enterprise Linux 8.1 Update Services for SAP Solutions

ООО «Ред Софт» РЕД ОС 7.3

АО «ИВК» Альт 8 СП -

Red Hat Inc. Red Hat Enterprise Linux 9

Fedora Project Fedora 38

Fedora Project Fedora 39

Сообщество свободного программного обеспечения Linux от 4.0 до 4.14.321 включительно

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.290 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.252 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.189 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.125 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.44 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.4.9 включительно

АО «ИВК» АЛЬТ СП 10 -

ООО «Открытая мобильная платформа» ОС Аврора до 4.0.2.249 включительно

АО "НППКТ" ОСОН ОСнова Оnyx до 2.9

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.322

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.291

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.253

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.190

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.126

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.45

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.4.1

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-4128

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2023-4128

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/344H6HO6SSC4KT7PDFXSDIXKMKHISSGF/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/3TYLSJ2SAI7RF56ZLQ5CQWCJLVJSD73Q/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства

Для ОС Аврора:

https://cve.omp.ru/bb23402

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения linux до версии 5.15.140-1.oasnova221

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-4128
CVE

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2023-4128

CVSS3: 7.8

redhat

почти 2 года назад

This record is a duplicate of CVE-2023-4206, CVE-2023-4207, and CVE-2023-4208. Do not use this CVE record: CVE-2023-4128.

CVE-2023-4128

nvd

почти 2 года назад

Rejected reason: ** REJECT ** DO NOT USE THIS CVE RECORD. ConsultIDs: CVE-2023-4206, CVE-2023-4207, CVE-2023-4208. Reason: This record is a duplicate of CVE-2023-4206, CVE-2023-4207, CVE-2023-4208. Notes: All CVE users should reference CVE-2023-4206, CVE-2023-4207, CVE-2023-4208 instead of this record. All references and descriptions in this record have been removed to prevent accidental usage.

CVE-2023-4128

CVSS3: 7.8

msrc

почти 2 года назад

Описание отсутствует

GHSA-6rx2-vgf2-fwv2

CVSS3: 7.8

github

почти 2 года назад

A use-after-free flaw was found in net/sched/cls_fw.c in classifiers (cls_fw, cls_u32, and cls_route) in the Linux Kernel. This flaw allows a local attacker to perform a local privilege escalation due to incorrect handling of the existing filter, leading to a kernel information leak issue.

ROS-20230904-02

CVSS3: 9.3

redos

почти 2 года назад

Множественные уязвимости ядра ОС

7.8 High

CVSS3

6.8 Medium

CVSS2