BDU:2026-02260

Опубликовано: 09 мар. 2023

Источник: fstec

CVSS3: 7.1

CVSS2: 6.2

EPSS Низкий

Описание

Уязвимость функции pick_file() в модуле fs/file.c файловой системы ядра операционной системы Linux связана с неконтролируемым использованием файловых дескрипторов. Эксплуатация уязвимости может позволить нарушителю получить доступ к защищаемой информации или вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Red Hat Inc.

Наименование ПО

Ubuntu

Debian GNU/Linux

Red Hat Enterprise Linux

Linux

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

от 5.16 до 6.1.19 включительно (Linux)

13 (Debian GNU/Linux)

от 5.11 до 5.15.102 включительно (Linux)

от 2.6.12 до 4.14.309 включительно (Linux)

от 4.15 до 4.19.277 включительно (Linux)

от 4.20 до 5.4.236 включительно (Linux)

от 5.5 до 5.10.174 включительно (Linux)

от 6.2 до 6.2.6 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.19 включительно

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.102 включительно

Сообщество свободного программного обеспечения Linux от 2.6.12 до 4.14.309 включительно

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.277 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.236 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.174 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.2.6 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,1)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/eea8e4e056a5ffbeb539a13854c017d5d62c756a

https://git.kernel.org/stable/c/3d5d9501b634fd268eb56428cda92cd317752d69

https://git.kernel.org/stable/c/cec08b7d1ebcd3138d4658b3868ce26aeb1e8e06

https://git.kernel.org/stable/c/6631c8da02cfad96c53b217cf647b511c7f34faf

https://git.kernel.org/stable/c/f8cd8754a03a3748384ee438c572423643c9c315

https://git.kernel.org/stable/c/a759905de9cd6ec9ca08ceadf0920272772ed830

https://git.kernel.org/stable/c/f31cd5da636682caea424fa1c22679016cbfc16b

https://git.kernel.org/linus/609d54441493c99f21c1823dfd66fa7f4c512ff4

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2023-53117

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-53117

Для Ubuntu:

https://ubuntu.com/security/CVE-2023-53117

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-53117
CVE

EPSS

Процентиль: 10%

0.00196

Низкий

7.1 High

CVSS3

6.2 Medium

CVSS2

Связанные уязвимости

CVE-2023-53117

CVSS3: 7.1

ubuntu

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: fs: prevent out-of-bounds array speculation when closing a file descriptor Google-Bug-Id: 114199369

CVE-2023-53117

CVSS3: 5.5

redhat

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: fs: prevent out-of-bounds array speculation when closing a file descriptor Google-Bug-Id: 114199369

CVE-2023-53117

CVSS3: 7.1

nvd

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: fs: prevent out-of-bounds array speculation when closing a file descriptor Google-Bug-Id: 114199369

CVE-2023-53117

CVSS3: 7.1

debian

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: f ...

GHSA-45q6-6mh9-vrvp

CVSS3: 7.1

github

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: fs: prevent out-of-bounds array speculation when closing a file descriptor Google-Bug-Id: 114199369

EPSS

Процентиль: 10%

0.00196

Низкий

7.1 High

CVSS3

6.2 Medium

CVSS2