BDU:2024-00376

Опубликовано: 03 янв. 2024

Источник: fstec

CVSS3: 7

CVSS2: 6

EPSS Низкий

Описание

Уязвимость функции aoecmd_cfg_pkts() драйвера ATA over Ethernet (AoE) ядра операционных систем Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

Fedora Project

АО «ИВК»

Сообщество свободного программного обеспечения

АО "НППКТ"

Наименование ПО

Astra Linux Special Edition

Fedora

АЛЬТ СП 10

Linux

ОСОН ОСнова Оnyx

Версия ПО

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

39 (Fedora)

- (АЛЬТ СП 10)

от 4.20 до 5.4.272 включительно (Linux)

от 5.5 до 5.10.213 включительно (Linux)

от 5.11 до 5.15.152 включительно (Linux)

от 5.16 до 6.1.82 включительно (Linux)

от 6.2 до 6.6.22 включительно (Linux)

от 6.7.0 до 6.7.10 включительно (Linux)

от 6.8.0 до 6.8.1 включительно (Linux)

от 4.0 до 4.19.310 включительно (Linux)

до 2.10.1 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Fedora Project Fedora 39

АО «ИВК» АЛЬТ СП 10 -

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.272 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.213 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.152 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.82 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.22 включительно

Сообщество свободного программного обеспечения Linux от 6.7.0 до 6.7.10 включительно

Сообщество свободного программного обеспечения Linux от 6.8.0 до 6.8.1 включительно

Сообщество свободного программного обеспечения Linux от 4.0 до 4.19.310 включительно

АО "НППКТ" ОСОН ОСнова Оnyx до 2.10.1

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7)

Нет опасности уровень опасности (базовая оценка CVSS 4.0 составляет 0)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения linux до версии 6.6.27-0.osnova229

Для Linux:

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.311

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.214

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.153

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.273

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.83

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.23

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.11

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.8.2

Для ОС Astra Linux:

- обновить пакет linux до 5.4.0-202.astra1+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

- обновить пакет linux-5.10 до 5.10.216-1.astra2+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

- обновить пакет linux-5.15 до 5.15.0-111.astra2+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

- обновить пакет linux-6.1 до 6.1.90-1.astra3+ci20 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Для ОС Astra Linux:

- обновить пакет linux до 5.4.0-202.astra1+ci5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

- обновить пакет linux-5.10 до 5.10.216-1.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

- обновить пакет linux-5.15 до 5.15.0-111.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

- обновить пакет linux-6.1 до 6.1.90-1.astra3+ci156 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-6270
CVE

EPSS

Процентиль: 6%

0.00023

Низкий

7 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2023-6270

CVSS3: 7

ubuntu

около 2 лет назад

A flaw was found in the ATA over Ethernet (AoE) driver in the Linux kernel. The aoecmd_cfg_pkts() function improperly updates the refcnt on `struct net_device`, and a use-after-free can be triggered by racing between the free on the struct and the access through the `skbtxq` global queue. This could lead to a denial of service condition or potential code execution.

CVE-2023-6270

CVSS3: 7

redhat

около 2 лет назад

CVE-2023-6270

CVSS3: 7

nvd

около 2 лет назад

CVE-2023-6270

msrc

5 месяцев назад

Kernel: aoe: improper reference count leads to use-after-free vulnerability

CVE-2023-6270

CVSS3: 7

debian

около 2 лет назад

A flaw was found in the ATA over Ethernet (AoE) driver in the Linux ke ...

EPSS

Процентиль: 6%

0.00023

Низкий

7 High

CVSS3

6 Medium

CVSS2