BDU:2026-03960

Опубликовано: 08 мар. 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции svc_stop_kthreads() модуля net/sunrpc/svc.c реализации протокола RPC ядра операционной системы Linux связана с неправильным отключением или освобождением ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Red Hat Inc.

Наименование ПО

Ubuntu

Debian GNU/Linux

Red Hat Enterprise Linux

Linux

Версия ПО

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

от 5.16 до 6.1.19 включительно (Linux)

от 5.11 до 5.15.102 включительно (Linux)

от 6.2 до 6.2.6 включительно (Linux)

от 4.9.52 до 4.10 (Linux)

от 4.12 до 5.10.174 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.19 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.102 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.2.6 включительно

Сообщество свободного программного обеспечения Linux от 4.9.52 до 4.10

Сообщество свободного программного обеспечения Linux от 4.12 до 5.10.174 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/ad7e40ee157ba33950a4ccdc284334580da3638d

https://git.kernel.org/stable/c/7a3720361068ab520aed4608bad31ea9a6cc7fe7

https://git.kernel.org/stable/c/ce7dd61e004002bc1c48d1ca47c887f3f3cc7370

https://git.kernel.org/stable/c/f74b3286859463cd63cc9d4aeaabd8b0c640182a

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2023-53131

Для программных продуктов Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-53131

Для программных продуктов Ubuntu:

https://ubuntu.com/security/CVE-2023-53131

Компенсирующие меры:

- минимизация пользовательских привилегий;

- отключение/удаление неиспользуемых учётных записей пользователей;

- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-53131
CVE

EPSS

Процентиль: 7%

0.00176

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2023-53131

CVSS3: 5.5

ubuntu

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: SUNRPC: Fix a server shutdown leak Fix a race where kthread_stop() may prevent the threadfn from ever getting called. If that happens the svc_rqst will not be cleaned up.

CVE-2023-53131

CVSS3: 2.3

redhat

больше 1 года назад

CVE-2023-53131

CVSS3: 5.5

nvd

больше 1 года назад

CVE-2023-53131

CVSS3: 5.5

debian

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: S ...

GHSA-jjmx-g5x5-q3h7

CVSS3: 5.5

github

больше 1 года назад

EPSS

Процентиль: 7%

0.00176

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2