Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-06159

Опубликовано: 20 сент. 2023
Источник: fstec
CVSS3: 4.7
CVSS2: 3.8
EPSS Низкий

Описание

Уязвимость функции __ip_set_put_netlink() в модуле net/netfilter/ipset/ip_set_core.c компонента netfilter ядра операционной системы Linux связана с конкурентным доступом к ресурсу (состояние гонки). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»
Red Hat Inc.
Сообщество свободного программного обеспечения
АО "НППКТ"

Наименование ПО

РЕД ОС
Red Hat Enterprise Linux
Linux
ОСОН ОСнова Оnyx

Версия ПО

7.3 (РЕД ОС)
9 (Red Hat Enterprise Linux)
от 5.4.247 до 5.4.257 включительно (Linux)
от 5.10.184 до 5.10.197 включительно (Linux)
от 5.15.117 до 5.15.133 включительно (Linux)
от 6.1.34 до 6.1.55 включительно (Linux)
от 6.3.8 до 6.5.5 включительно (Linux)
до 2.10 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3
Red Hat Inc. Red Hat Enterprise Linux 9
Сообщество свободного программного обеспечения Linux от 5.4.247 до 5.4.257 включительно
Сообщество свободного программного обеспечения Linux от 5.10.184 до 5.10.197 включительно
Сообщество свободного программного обеспечения Linux от 5.15.117 до 5.15.133 включительно
Сообщество свободного программного обеспечения Linux от 6.1.34 до 6.1.55 включительно
Сообщество свободного программного обеспечения Linux от 6.3.8 до 6.5.5 включительно
АО "НППКТ" ОСОН ОСнова Оnyx до 2.10

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,8)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для Linux:
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.258
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.198
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.134
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.56
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.5.6
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2023-42756
Для ОСОН ОСнова Оnyx (версия 2.10):
Обновление программного обеспечения linux до версии 6.6.15-2.osnova226
Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-181224/?sphrase_id=612588

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 0%
0.00004
Низкий

4.7 Medium

CVSS3

3.8 Low

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2023-42756

CVSS3: 4.4
ubuntu
больше 1 года назад

A flaw was found in the Netfilter subsystem of the Linux kernel. A race condition between IPSET_CMD_ADD and IPSET_CMD_SWAP can lead to a kernel panic due to the invocation of `__ip_set_put` on a wrong `set`. This issue may allow a local user to crash the system.

redhat логотип

CVE-2023-42756

CVSS3: 4.4
redhat
больше 1 года назад

A flaw was found in the Netfilter subsystem of the Linux kernel. A race condition between IPSET_CMD_ADD and IPSET_CMD_SWAP can lead to a kernel panic due to the invocation of `__ip_set_put` on a wrong `set`. This issue may allow a local user to crash the system.

nvd логотип

CVE-2023-42756

CVSS3: 4.4
nvd
больше 1 года назад

A flaw was found in the Netfilter subsystem of the Linux kernel. A race condition between IPSET_CMD_ADD and IPSET_CMD_SWAP can lead to a kernel panic due to the invocation of `__ip_set_put` on a wrong `set`. This issue may allow a local user to crash the system.

debian логотип

CVE-2023-42756

CVSS3: 4.4
debian
больше 1 года назад

A flaw was found in the Netfilter subsystem of the Linux kernel. A rac ...

redos логотип

ROS-20241218-01

CVSS3: 8.1
redos
6 месяцев назад

Множественные уязвимости kernel-lt

EPSS

Процентиль: 0%
0.00004
Низкий

4.7 Medium

CVSS3

3.8 Low

CVSS2