BDU:2026-03944

Опубликовано: 05 янв. 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции cfctrl_linkup_request() модуля net/caif/cfctrl.c реализации сетевых функций ядра операционной системы Linux связана с неправильным освобождением памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

Debian GNU/Linux

Linux

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

от 4.15 до 4.19.269 включительно (Linux)

от 4.20 до 5.4.228 включительно (Linux)

от 5.5 до 5.10.162 включительно (Linux)

от 5.11 до 5.15.86 включительно (Linux)

от 5.16 до 6.0.18 включительно (Linux)

от 6.1 до 6.1.4 включительно (Linux)

от 2.6.35 до 4.14.302 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Canonical Ltd. Ubuntu 22.04 LTS

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.269 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.228 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.162 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.86 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.0.18 включительно

Сообщество свободного программного обеспечения Linux от 6.1 до 6.1.4 включительно

Сообщество свободного программного обеспечения Linux от 2.6.35 до 4.14.302 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/badea57569db04b010e922e29a7aaf40a979a70b

https://git.kernel.org/stable/c/3acf3783a84cbdf0c9f8cf2f32ee9c49af93a2da

https://git.kernel.org/stable/c/33df9c5d5e2a18c70f5f5f3c2757d654c1b6ffa3

https://git.kernel.org/stable/c/84b2cc7b36b7f6957d307fb3d01603f93cb2d655

https://git.kernel.org/stable/c/dc1bc903970bdf63ca40ab923d3ccb765da9a8d9

https://git.kernel.org/stable/c/1dddeceb26002cfea4c375e92ac6498768dc7349

https://git.kernel.org/stable/c/3ad47c8aa5648226184415e4a0cb1bf67ffbfd48

https://git.kernel.org/linus/fe69230f05897b3de758427b574fc98025dfc907

Для программных продуктов Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-53330

Для программных продуктов Ubuntu:

https://ubuntu.com/security/CVE-2023-53330

Компенсирующие меры:

- минимизация пользовательских привилегий;

- отключение/удаление неиспользуемых учётных записей пользователей;

- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-53330
CVE

EPSS

Процентиль: 3%

0.00136

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2023-53330

CVSS3: 5.5

ubuntu

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: caif: fix memory leak in cfctrl_linkup_request() When linktype is unknown or kzalloc failed in cfctrl_linkup_request(), pkt is not released. Add release process to error path.

CVE-2023-53330

redhat

11 месяцев назад

CVE-2023-53330

CVSS3: 5.5

nvd

11 месяцев назад

CVE-2023-53330

CVSS3: 5.5

debian

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: c ...

GHSA-pxv4-xvvx-325j

CVSS3: 5.5

github

11 месяцев назад

EPSS

Процентиль: 3%

0.00136

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2