BDU:2026-03800

Опубликовано: 13 июн. 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции max_corrected_read_errors_store() модуля drivers/md/md.c драйвера нескольких устройств (RAID и LVM) ядра операционной системы Linux связана с копированием буфера без проверки размера входных данных (классическое переполнение буфера). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Canonical Ltd.

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Ubuntu

Debian GNU/Linux

Linux

Версия ПО

7 (Red Hat Enterprise Linux)

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

8 (Red Hat Enterprise Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

от 5.5 до 5.10.187 включительно (Linux)

от 5.11 до 5.15.120 включительно (Linux)

от 5.16 до 6.1.38 включительно (Linux)

от 6.2 до 6.3.12 включительно (Linux)

от 4.15 до 4.19.290 включительно (Linux)

от 4.20 до 5.4.250 включительно (Linux)

от 6.4 до 6.4.3 включительно (Linux)

от 2.6.33 до 4.14.321 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.187 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.120 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.38 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.3.12 включительно

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.290 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.250 включительно

Сообщество свободного программного обеспечения Linux от 6.4 до 6.4.3 включительно

Сообщество свободного программного обеспечения Linux от 2.6.33 до 4.14.321 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/74050a3fdd4aecfd2cbf74d3c145812ab2744375

https://git.kernel.org/stable/c/025fde32fb957a5c271711bc66841f817ff5f299

https://git.kernel.org/stable/c/31c805a44b7569ca1017a4714385182d98bba212

https://git.kernel.org/stable/c/b1d8f38310bce3282374983b229d94edbaf1e570

https://git.kernel.org/stable/c/3c76920e547d4b931bed758bad83fd658dd88b4e

https://git.kernel.org/stable/c/05d10428e8dffed0bac2502f34151729fc189cd3

https://git.kernel.org/stable/c/aef6e98eb772594edd4399625e4e1bbe45971fa1

https://git.kernel.org/stable/c/e83cb411aa1c6c9617db9329897f4506ba9e9b9d

https://git.kernel.org/linus/f8b20a405428803bd9881881d8242c9d72c6b2b2

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2023-53313

Для программных продуктов Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-53313

Для программных продуктов Ubuntu:

https://ubuntu.com/security/CVE-2023-53313

Компенсирующие меры:

- минимизация пользовательских привилегий;

- отключение/удаление неиспользуемых учётных записей пользователей;

- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-53313
CVE

EPSS

Процентиль: 5%

0.0015

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

ROS-20260629-73-0048

CVSS3: 5.5

redos

около 1 месяца назад

Уязвимость kernel-lt

CVE-2023-53313

CVSS3: 5.5

ubuntu

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: md/raid10: fix wrong setting of max_corr_read_errors There is no input check when echo md/max_read_errors and overflow might occur. Add check of input number.

CVE-2023-53313

CVSS3: 5.5

redhat

11 месяцев назад

CVE-2023-53313

CVSS3: 5.5

nvd

11 месяцев назад

CVE-2023-53313

CVSS3: 5.5

debian

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: m ...

EPSS

Процентиль: 5%

0.0015

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2