BDU:2024-06930

Опубликовано: 31 янв. 2023

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

Описание

Уязвимость компонента arch/s390/boot/decompressor.c ядра операционной системы Linux связана с копированием буфера без проверки входных данных. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

ООО «Ред Софт»

Наименование ПО

Linux

Astra Linux Special Edition

Debian GNU/Linux

РЕД ОС

Версия ПО

- (Linux)

1.6 «Смоленск» (Astra Linux Special Edition)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

до 6.2 (Linux)

от 5.11 до 5.15.95 включительно (Linux)

от 5.5 до 5.10.169 включительно (Linux)

от 5.4.0 до 5.4.232 включительно (Linux)

1.8 (Astra Linux Special Edition)

от 5.16 до 6.1.13 (Linux)

до 6.20 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Для Linux:

использование рекомендаций производителя:

https://git.kernel.org/linus/7ab41c2c08a32132ba8c14624910e2fe8ce4ba4b

https://git.kernel.org/stable/c/16409f7d9ca5bb8220e1049ea9aae0d3c94d2dfb

https://git.kernel.org/stable/c/55dbd6f4ea954751340f4f73d5dcd7c8f12208b2

https://git.kernel.org/stable/c/7ab41c2c08a32132ba8c14624910e2fe8ce4ba4b

https://git.kernel.org/stable/c/9ed522143f959630f8b7782ddc212900d8f609a9

https://git.kernel.org/stable/c/f1eb22d0ff064ad458b3b1a1eaa84ac3996206c2

https://lore.kernel.org/linux-cve-announce/2024052159-CVE-2023-52733-601c@gregkh/

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2023-52733

Для ОС Astra Linux Special Edition 1.8:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2024-0905SE18MD

Для РЕД ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Astra Linux Special Edition 1.6 «Смоленск»::

- обновить пакет linux до 5.4.0-162.astra1+ci21 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

- обновить пакет linux-5.10 до 5.10.190-1.astra1+ci17 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

- обновить пакет linux-5.15 до 5.15.0-83.astra1+ci36 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-52733
CVE

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2023-52733

ubuntu

больше 1 года назад

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.

CVE-2023-52733

CVSS3: 4.4

redhat

больше 1 года назад

[REJECTED CVE] In the Linux kernel, the following vulnerability has been resolved: s390/decompressor: specify __decompress() buf len to avoid overflow