BDU:2026-01210

Опубликовано: 04 авг. 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции autofs_catatonic_mode() модуля fs/autofs/waitq.c файловой системы ядра операционной системы Linux связана с неправильным освобождением памяти («утечка памяти»). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

АО «НТЦ ИТ РОСА»

АО «СберТех»

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

ROSA Virtualization

Linux

ROSA Virtualization 3.0

Platform V SberLinux OS Server

Версия ПО

8 (Red Hat Enterprise Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

9 (Red Hat Enterprise Linux)

2.1 (ROSA Virtualization)

от 4.20 до 5.4.256 включительно (Linux)

от 4.15 до 4.19.294 включительно (Linux)

от 5.5 до 5.10.196 включительно (Linux)

от 5.11 до 5.15.132 включительно (Linux)

от 5.16 до 6.1.54 включительно (Linux)

от 6.2 до 6.5.4 включительно (Linux)

3.0 (ROSA Virtualization 3.0)

от 2.6.27 до 4.14.325 включительно (Linux)

9.2.0-fstec (Platform V SberLinux OS Server)

до 9.2.0-fstec (Platform V SberLinux OS Server)

Тип ПО

Операционная система

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Red Hat Inc. Red Hat Enterprise Linux 9

АО «НТЦ ИТ РОСА» ROSA Virtualization 2.1

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.256 включительно

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.294 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.196 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.132 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.54 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.5.4 включительно

АО «НТЦ ИТ РОСА» ROSA Virtualization 3.0 3.0

Сообщество свободного программного обеспечения Linux от 2.6.27 до 4.14.325 включительно

АО «СберТех» Platform V SberLinux OS Server 9.2.0-fstec

АО «СберТех» Platform V SberLinux OS Server до 9.2.0-fstec

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025122421-CVE-2023-54134-2972@gregkh/

https://git.kernel.org/stable/c/1985e8eae8627f02e3364690c5fed7af1c46be55

https://git.kernel.org/stable/c/976abbdc120a97049b9133e60fa7b29627d11de4

https://git.kernel.org/stable/c/6079dc77c6f32936e8a6766ee8334ae3c99f4504

https://git.kernel.org/stable/c/69ddafc7a7afd8401bab53eff5af813fa0d368a2

https://git.kernel.org/stable/c/71eeddcad7342292c19042c290c477697acaccab

https://git.kernel.org/stable/c/726deae613bc1b6096ad3b61cc1e63e33330fbc2

https://git.kernel.org/stable/c/696b625f3f85d80fca48c24d2948fbc451e74366

https://git.kernel.org/stable/c/ccbe77f7e45dfb4420f7f531b650c00c6e9c7507

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.326

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.295

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.257

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.197

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.133

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.55

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.5.5

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-54134

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2023-54134

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.2.2-fstec

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.2.2-fstec или выше

Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2026-3261

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2026-3262

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-54134
CVE

EPSS

Процентиль: 12%

0.00211

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2023-54134

ubuntu

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: autofs: fix memory leak of waitqueues in autofs_catatonic_mode Syzkaller reports a memory leak: BUG: memory leak unreferenced object 0xffff88810b279e00 (size 96): comm "syz-executor399", pid 3631, jiffies 4294964921 (age 23.870s) hex dump (first 32 bytes): 00 00 00 00 00 00 00 00 08 9e 27 0b 81 88 ff ff ..........'..... 08 9e 27 0b 81 88 ff ff 00 00 00 00 00 00 00 00 ..'............. backtrace: [<ffffffff814cfc90>] kmalloc_trace+0x20/0x90 mm/slab_common.c:1046 [<ffffffff81bb75ca>] kmalloc include/linux/slab.h:576 [inline] [<ffffffff81bb75ca>] autofs_wait+0x3fa/0x9a0 fs/autofs/waitq.c:378 [<ffffffff81bb88a7>] autofs_do_expire_multi+0xa7/0x3e0 fs/autofs/expire.c:593 [<ffffffff81bb8c33>] autofs_expire_multi+0x53/0x80 fs/autofs/expire.c:619 [<ffffffff81bb6972>] autofs_root_ioctl_unlocked+0x322/0x3b0 fs/autofs/root.c:897 [<ffffffff81bb6a95>] autofs_root_ioctl+0x25/0x30 fs/autofs/root.c:910 [<ffffffff81602a9c>] vfs_ioct...