BDU:2024-07440

Опубликовано: 11 янв. 2023

Источник: fstec

CVSS3: 4.7

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость компонента qgroup ядра операционной системы Linux связана с ошибками управления ресурсами. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»

Сообщество свободного программного обеспечения

Наименование ПО

РЕД ОС

Linux

Версия ПО

7.3 (РЕД ОС)

от 6.1.0 до 6.1.7 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Сообщество свободного программного обеспечения Linux от 6.1 до 6.1.8

Сообщество свободного программного обеспечения Linux 6.2 rc1

Сообщество свободного программного обеспечения Linux 6.2 rc2

Сообщество свободного программного обеспечения Linux 6.2 rc3

Сообщество свободного программного обеспечения Linux 6.2 rc4

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,7)

Нет опасности уровень опасности (базовая оценка CVSS 4.0 составляет 0)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/linus/75181406b4eafacc531ff2ee5fb032bd93317e2b

https://git.kernel.org/stable/c/75181406b4eafacc531ff2ee5fb032bd93317e2b

https://git.kernel.org/stable/c/bb2c2e62539f2b63c5e0beb51501d328260c7595

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.8

https://lore.kernel.org/linux-cve-announce/2024082112-CVE-2023-52897-e4ef@gregkh/

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-52897
CVE

EPSS

Процентиль: 6%

0.00027

Низкий

4.7 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2023-52897

CVSS3: 4.7

ubuntu

10 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: btrfs: qgroup: do not warn on record without old_roots populated [BUG] There are some reports from the mailing list that since v6.1 kernel, the WARN_ON() inside btrfs_qgroup_account_extent() gets triggered during rescan: WARNING: CPU: 3 PID: 6424 at fs/btrfs/qgroup.c:2756 btrfs_qgroup_account_extents+0x1ae/0x260 [btrfs] CPU: 3 PID: 6424 Comm: snapperd Tainted: P OE 6.1.2-1-default #1 openSUSE Tumbleweed 05c7a1b1b61d5627475528f71f50444637b5aad7 RIP: 0010:btrfs_qgroup_account_extents+0x1ae/0x260 [btrfs] Call Trace: <TASK> btrfs_commit_transaction+0x30c/0xb40 [btrfs c39c9c546c241c593f03bd6d5f39ea1b676250f6] ? start_transaction+0xc3/0x5b0 [btrfs c39c9c546c241c593f03bd6d5f39ea1b676250f6] btrfs_qgroup_rescan+0x42/0xc0 [btrfs c39c9c546c241c593f03bd6d5f39ea1b676250f6] btrfs_ioctl+0x1ab9/0x25c0 [btrfs c39c9c546c241c593f03bd6d5f39ea1b676250f6] ? __rseq_handle_notify_resume+0xa9/0x4a0 ? mntput_no_expire+0x4a/0x240...

CVE-2023-52897

CVSS3: 4.7

redhat

10 месяцев назад

CVE-2023-52897

CVSS3: 4.7

nvd

10 месяцев назад

CVE-2023-52897

CVSS3: 4.7

debian

10 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: b ...

GHSA-758w-9j7r-h7p8

CVSS3: 4.7

github

10 месяцев назад

EPSS

Процентиль: 6%

0.00027

Низкий

4.7 Medium

CVSS3

4.6 Medium

CVSS2