BDU:2023-08634

Опубликовано: 22 нояб. 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции sec_attest_info() (drivers/accel/habanalabs/common/habanalabs_ioctl.c) ядра операционных систем Linux связана с недостаточной защитой служебных данных при обработке поля Pad0. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

АО «ИВК»

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition для «Эльбрус»

Astra Linux Special Edition

АЛЬТ СП 10

Linux

ОСОН ОСнова Оnyx

Версия ПО

10 (Debian GNU/Linux)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

- (АЛЬТ СП 10)

от 6.2 до 6.6.13 включительно (Linux)

от 6.7.0 до 6.7.1 включительно (Linux)

от 6.1.0 до 6.1.74 включительно (Linux)

до 2.10 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» АЛЬТ СП 10 -

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.13 включительно

Сообщество свободного программного обеспечения Linux от 6.7.0 до 6.7.1 включительно

Сообщество свободного программного обеспечения Linux от 6.1.0 до 6.1.74 включительно

АО "НППКТ" ОСОН ОСнова Оnyx до 2.10

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

Компенчирующие меры:

- отказаться от использования ИИ ускорителей HabanaLabs.

Использование рекомендаций:

Для Linux:

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.75

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.14

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.2

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-50431

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx (версия 2.10):

Обновление программного обеспечения linux до версии 6.6.15-2.osnova226

Для ОС Astra Linux:

обновить пакет linux-6.1 до 6.1.90-1.astra3+ci20 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-50431
CVE

EPSS

Процентиль: 1%

0.0001

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2023-50431

CVSS3: 5.5

ubuntu

около 2 лет назад

sec_attest_info in drivers/accel/habanalabs/common/habanalabs_ioctl.c in the Linux kernel through 6.6.5 allows an information leak to user space because info->pad0 is not initialized.

CVE-2023-50431

CVSS3: 5.5

redhat

около 2 лет назад

sec_attest_info in drivers/accel/habanalabs/common/habanalabs_ioctl.c in the Linux kernel through 6.6.5 allows an information leak to user space because info->pad0 is not initialized.

CVE-2023-50431

CVSS3: 5.5

nvd

около 2 лет назад

sec_attest_info in drivers/accel/habanalabs/common/habanalabs_ioctl.c in the Linux kernel through 6.6.5 allows an information leak to user space because info->pad0 is not initialized.

CVE-2023-50431

CVSS3: 5.5

msrc

около 2 лет назад

sec_attest_info in drivers/accel/habanalabs/common/habanalabs_ioctl.c in the Linux kernel through 6.6.5 allows an information leak to user space because info->pad0 is not initialized.

CVE-2023-50431

CVSS3: 5.5

debian

около 2 лет назад

sec_attest_info in drivers/accel/habanalabs/common/habanalabs_ioctl.c ...

EPSS

Процентиль: 1%

0.0001

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2