BDU:2025-06767

Опубликовано: 20 мар. 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость модулей net/ipv4/ip_gre.c и net/ipv6/ip6_gre.c ядра операционной системы Linux связана с ошибками управления ресурсами. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Red Hat Inc.

Наименование ПО

Debian GNU/Linux

Red Hat Enterprise Linux

Linux

Версия ПО

11 (Debian GNU/Linux)

9 (Red Hat Enterprise Linux)

от 6.1.0 до 6.1.22 (Linux)

от 6.2.0 до 6.2.9 (Linux)

до 6.3 (Linux)

от 4.19.0 до 4.19.280 (Linux)

от 5.4.0 до 5.4.240 (Linux)

от 5.10.0 до 5.10.177 (Linux)

от 5.15.0 до 5.15.105 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 6.1.0 до 6.1.22

Сообщество свободного программного обеспечения Linux от 6.2.0 до 6.2.9

Сообщество свободного программного обеспечения Linux до 6.3

Сообщество свободного программного обеспечения Linux от 4.19.0 до 4.19.280

Сообщество свободного программного обеспечения Linux от 5.4.0 до 5.4.240

Сообщество свободного программного обеспечения Linux от 5.10.0 до 5.10.177

Сообщество свободного программного обеспечения Linux от 5.15.0 до 5.15.105

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/5d4172732f0ee1639a361a6cc5c3114bbb397386

https://git.kernel.org/stable/c/8e50ed774554f93d55426039b27b1e38d7fa64d8

https://git.kernel.org/stable/c/9c7d6803689c99d55bbb862260d0ba486ff23c0b

https://git.kernel.org/stable/c/b41f37dbd9cdb60000e3b0dfad6df787591c2265

https://git.kernel.org/stable/c/b72f453e886af532bde1fd049a2d2421999630d3

https://git.kernel.org/stable/c/da149daf821a3c05cd04f7c60776c86c5ee9685c

https://git.kernel.org/stable/c/f8cec30541f5c5cc218e9a32138d45d227727f2f

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2023-53053

Для программных продуктов Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-53053

Компенсирующие меры:

- минимизация пользовательских привилегий;

- отключение/удаление неиспользуемых учётных записей пользователей;

- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-53053
CVE

EPSS

Процентиль: 9%

0.00035

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2023-53053

ubuntu

около 2 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: erspan: do not use skb_mac_header() in ndo_start_xmit() Drivers should not assume skb_mac_header(skb) == skb->data in their ndo_start_xmit(). Use skb_network_offset() and skb_transport_offset() which better describe what is needed in erspan_fb_xmit() and ip6erspan_tunnel_xmit() syzbot reported: WARNING: CPU: 0 PID: 5083 at include/linux/skbuff.h:2873 skb_mac_header include/linux/skbuff.h:2873 [inline] WARNING: CPU: 0 PID: 5083 at include/linux/skbuff.h:2873 ip6erspan_tunnel_xmit+0x1d9c/0x2d90 net/ipv6/ip6_gre.c:962 Modules linked in: CPU: 0 PID: 5083 Comm: syz-executor406 Not tainted 6.3.0-rc2-syzkaller-00866-gd4671cb96fa3 #0 Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 03/02/2023 RIP: 0010:skb_mac_header include/linux/skbuff.h:2873 [inline] RIP: 0010:ip6erspan_tunnel_xmit+0x1d9c/0x2d90 net/ipv6/ip6_gre.c:962 Code: 04 02 41 01 de 84 c0 74 08 3c 03 0f 8e 1c 0a 00 00 45 89 b4 24 c...