BDU:2026-01531

Опубликовано: 09 янв. 2023

Источник: fstec

CVSS3: 7

CVSS2: 6

EPSS Низкий

Описание

Уязвимость функции __udf_iget() модуля fs/udf/inode.c файловой системы ядра операционной системы Linux связана с недостаточной проверкой исключительных состояний. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

АО «СберТех»

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Linux

Platform V SberLinux OS Server

Версия ПО

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

11 (Debian GNU/Linux)

9 (Red Hat Enterprise Linux)

от 5.5 до 5.10.172 включительно (Linux)

от 5.11 до 5.15.98 включительно (Linux)

от 5.16 до 6.1.15 включительно (Linux)

от 4.20 до 5.4.234 включительно (Linux)

от 6.2 до 6.2.2 включительно (Linux)

от 3.18 до 4.19.277 включительно (Linux)

9.2.0-fstec (Platform V SberLinux OS Server)

до 9.2.0-fstec (Platform V SberLinux OS Server)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.172 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.98 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.15 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.234 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.2.2 включительно

Сообщество свободного программного обеспечения Linux от 3.18 до 4.19.277 включительно

АО «СберТех» Platform V SberLinux OS Server 9.2.0-fstec

АО «СберТех» Platform V SberLinux OS Server до 9.2.0-fstec

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025102210-CVE-2023-53695-f553@gregkh/

https://git.kernel.org/stable/c/1dc71eeb198a8daa17d0c995998a53b0b749a158

https://git.kernel.org/stable/c/d747b31e2925a2f384e7dd1901a2e5bc5f984ed8

https://git.kernel.org/stable/c/a44ec34b90440ada190924f5908b97026504fdcd

https://git.kernel.org/stable/c/37e74003d81e79457535cbbdfa1603431c03fac0

https://git.kernel.org/stable/c/1f328751b65c49c13a312d67a3bf27766b85baf7

https://git.kernel.org/stable/c/9e3b5ef7d02eaa6553e79b4af9bd99227280f245

https://git.kernel.org/linus/85a37983ec69cc9fcd188bc37c4de15ee326355a

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.278

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.235

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.173

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.99

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.16

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.3

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-53695

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2023-53695

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.2.2-fstec

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.2.2-fstec или выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-53695
CVE

EPSS

Процентиль: 5%

0.00153

Низкий

7 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2023-53695

CVSS3: 7.8

ubuntu

10 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: udf: Detect system inodes linked into directory hierarchy When UDF filesystem is corrupted, hidden system inodes can be linked into directory hierarchy which is an avenue for further serious corruption of the filesystem and kernel confusion as noticed by syzbot fuzzed images. Refuse to access system inodes linked into directory hierarchy and vice versa.

CVE-2023-53695

CVSS3: 3.6

redhat

10 месяцев назад

CVE-2023-53695

CVSS3: 7.8

nvd

10 месяцев назад

CVE-2023-53695

CVSS3: 7.8

debian

10 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: u ...

GHSA-8g62-7g79-h3h2

CVSS3: 7.8

github

10 месяцев назад

EPSS

Процентиль: 5%

0.00153

Низкий

7 High

CVSS3

6 Medium

CVSS2