BDU:2025-06765

Опубликовано: 02 мар. 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции smb2_open() ядра операционной системы Linux связана с некорректным манипулированием счётчиком ссылок на ресурс. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Linux

Версия ПО

от 6.1.0 до 6.1.22 (Linux)

от 6.2.0 до 6.2.9 (Linux)

до 6.3 (Linux)

от 5.15.0 до 5.15.105 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux от 6.1.0 до 6.1.22

Сообщество свободного программного обеспечения Linux от 6.2.0 до 6.2.9

Сообщество свободного программного обеспечения Linux до 6.3

Сообщество свободного программного обеспечения Linux от 5.15.0 до 5.15.105

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025050210-CVE-2023-53061-49b8@gregkh/

https://git.kernel.org/stable/c/2624b445544ffc1472ccabfb6ec867c199d4c95c

https://git.kernel.org/stable/c/303f8e58cc3ace744801dcdcabfc06ffc72ed62d

https://git.kernel.org/stable/c/a22c49a05e5e7aa2c414fbc42c49c4c01a5c9a78

https://git.kernel.org/stable/c/c33344b7972225b232966f95d31f6312dcc6273d

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-53061
CVE

EPSS

Процентиль: 5%

0.00025

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2023-53061

ubuntu

около 2 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix possible refcount leak in smb2_open() Reference count of acls will leak when memory allocation fails. Fix this by adding the missing posix_acl_release().