BDU:2025-07479

Опубликовано: 14 фев. 2024

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции j1939_sk_match_dst() модуля net/can/j1939/socket.c поддержки сокетов j1939 шины CAN ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Linux

Версия ПО

от 5.5 до 5.10.209 включительно (Linux)

от 5.11 до 5.15.148 включительно (Linux)

от 5.16 до 6.1.78 включительно (Linux)

от 6.2 до 6.6.17 включительно (Linux)

от 6.7 до 6.7.5 включительно (Linux)

от 5.4 до 5.4.268 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.209 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.148 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.78 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.17 включительно

Сообщество свободного программного обеспечения Linux от 6.7 до 6.7.5 включительно

Сообщество свободного программного обеспечения Linux от 5.4 до 5.4.268 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/efe7cf828039aedb297c1f9920b638fffee6aabc

https://git.kernel.org/stable/c/fc74b9cb789cae061bbca7b203a3842e059f6b5d

https://git.kernel.org/stable/c/4dd684d4bb3cd5454e0bf6e2a1bdfbd5c9c872ed

https://git.kernel.org/stable/c/08de58abedf6e69396e1207e4f99ef8904b2b532

https://git.kernel.org/stable/c/978e50ef8c38dc71bd14d1b0143d554ff5d188ba

https://git.kernel.org/stable/c/41ccb5bcbf03f02d820bc6ea8390811859f558f8

https://lore.kernel.org/linux-cve-announce/2024040332-CVE-2023-52637-5e37@gregkh/

https://git.kernel.org/linus/efe7cf828039aedb297c1f9920b638fffee6aabc

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-52637
CVE

EPSS

Процентиль: 1%

0.00011

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2023-52637

CVSS3: 7.8

ubuntu

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: can: j1939: Fix UAF in j1939_sk_match_filter during setsockopt(SO_J1939_FILTER) Lock jsk->sk to prevent UAF when setsockopt(..., SO_J1939_FILTER, ...) modifies jsk->filters while receiving packets. Following trace was seen on affected system: ================================================================== BUG: KASAN: slab-use-after-free in j1939_sk_recv_match_one+0x1af/0x2d0 [can_j1939] Read of size 4 at addr ffff888012144014 by task j1939/350 CPU: 0 PID: 350 Comm: j1939 Tainted: G W OE 6.5.0-rc5 #1 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.13.0-1ubuntu1.1 04/01/2014 Call Trace: print_report+0xd3/0x620 ? kasan_complete_mode_report_info+0x7d/0x200 ? j1939_sk_recv_match_one+0x1af/0x2d0 [can_j1939] kasan_report+0xc2/0x100 ? j1939_sk_recv_match_one+0x1af/0x2d0 [can_j1939] __asan_load4+0x84/0xb0 j1939_sk_recv_match_one+0x1af/0x2d0 [can_j1939] j1939_sk_recv+0x20b/0x320 [can_j1939] ? __kasan_check_wr...

CVE-2023-52637

CVSS3: 5.5

redhat

больше 1 года назад

CVE-2023-52637

CVSS3: 7.8

nvd

больше 1 года назад

CVE-2023-52637

CVSS3: 7.8

debian

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: c ...

GHSA-2w67-3g2f-j7p2

CVSS3: 7.8

github

больше 1 года назад

EPSS

Процентиль: 1%

0.00011

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2