BDU:2026-04178

Опубликовано: 12 апр. 2023

Источник: fstec

CVSS3: 5.7

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость функции f2fs_rename() модуля fs/f2fs/namei.c файловой системы F2FS ядра операционной системы Linux связана с некорректной зачисткой или освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

Debian GNU/Linux

Linux

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

от 5.5 до 5.10.187 включительно (Linux)

от 5.11 до 5.15.120 включительно (Linux)

от 5.16 до 6.1.38 включительно (Linux)

24.04 LTS (Ubuntu)

от 6.2 до 6.2.15 включительно (Linux)

от 6.3 до 6.3.2 включительно (Linux)

25.10 (Ubuntu)

от 3.19 до 5.4.250 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Canonical Ltd. Ubuntu 22.04 LTS

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.187 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.120 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.38 включительно

Canonical Ltd. Ubuntu 24.04 LTS

Сообщество свободного программного обеспечения Linux от 6.2 до 6.2.15 включительно

Сообщество свободного программного обеспечения Linux от 6.3 до 6.3.2 включительно

Canonical Ltd. Ubuntu 25.10

Сообщество свободного программного обеспечения Linux от 3.19 до 5.4.250 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,7)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/3e77036246123ff710fa2661dcaa12a45284f09b

https://git.kernel.org/stable/c/957904f531fd857a92743b11fbc9c9ffdf7f3207

https://git.kernel.org/stable/c/8f57f3e112cf1d16682b6ff9c31c72f40f7da9c9

https://git.kernel.org/stable/c/8a0b544b7caedfbc05065b6377fd1d8bf7ef5e70

https://git.kernel.org/stable/c/f20191100952013f0916418cdaed0ab55c7b634c

https://git.kernel.org/stable/c/0a76082a4a32a90d1ef33dee8b400efc082b4b6f

https://git.kernel.org/linus/d94772154e524b329a168678836745d2773a6e02

Для программных продуктов Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-54187

Для программных продуктов Ubuntu:

https://ubuntu.com/security/CVE-2023-54187

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-54187
CVE

EPSS

Процентиль: 3%

0.00134

Низкий

5.7 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2023-54187

CVSS3: 7.8

ubuntu

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: f2fs: fix potential corruption when moving a directory F2FS has the same issue in ext4_rename causing crash revealed by xfstests/generic/707. See also commit 0813299c586b ("ext4: Fix possible corruption when moving a directory")

CVE-2023-54187

redhat

8 месяцев назад

CVE-2023-54187

CVSS3: 7.8

nvd

8 месяцев назад

CVE-2023-54187

CVSS3: 7.8

debian

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: f ...

GHSA-3h8m-mvxw-xrmm

CVSS3: 7.8

github

8 месяцев назад

EPSS

Процентиль: 3%

0.00134

Низкий

5.7 Medium

CVSS3

5.5 Medium

CVSS2