BDU:2026-04182

Опубликовано: 02 июл. 2023

Источник: fstec

CVSS3: 8

CVSS2: 7.7

EPSS Низкий

Описание

Уязвимость функции ntfs_read_ea() модуля fs/ntfs3/xattr.c файловой системы NTFS 3 ядра операционной системы Linux связана с использованием памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

Linux

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

22.04 LTS (Ubuntu)

от 5.15.121 до 5.16 (Linux)

от 6.1.40 до 6.4.11 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Canonical Ltd. Ubuntu 22.04 LTS

Сообщество свободного программного обеспечения Linux от 5.15.121 до 5.16

Сообщество свободного программного обеспечения Linux от 6.1.40 до 6.4.11 включительно

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,7)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/1474098b590a426d90f27bb992f17c326e0b60c1

https://git.kernel.org/stable/c/c9db0ff04649aa0b45f497183c957fe260f229f6

Для программных продуктов Ubuntu:

https://ubuntu.com/security/CVE-2023-54125

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-54125
CVE

EPSS

Процентиль: 4%

0.00139

Низкий

8 High

CVSS3

7.7 High

CVSS2

Связанные уязвимости

CVE-2023-54125

CVSS3: 7.8

ubuntu

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: Return error for inconsistent extended attributes ntfs_read_ea is called when we want to read extended attributes. There are some sanity checks for the validity of the EAs. However, it fails to return a proper error code for the inconsistent attributes, which might lead to unpredicted memory accesses after return. [ 138.916927] BUG: KASAN: use-after-free in ntfs_set_ea+0x453/0xbf0 [ 138.923876] Write of size 4 at addr ffff88800205cfac by task poc/199 [ 138.931132] [ 138.933016] CPU: 0 PID: 199 Comm: poc Not tainted 6.2.0-rc1+ #4 [ 138.938070] Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS rel-1.16.0-0-gd239552ce722-prebuilt.qemu.org 04/01/2014 [ 138.947327] Call Trace: [ 138.949557] <TASK> [ 138.951539] dump_stack_lvl+0x4d/0x67 [ 138.956834] print_report+0x16f/0x4a6 [ 138.960798] ? ntfs_set_ea+0x453/0xbf0 [ 138.964437] ? kasan_complete_mode_report_info+0x7d/0x200 [ 138.969793]...

CVE-2023-54125

redhat

8 месяцев назад

CVE-2023-54125

CVSS3: 7.8

nvd

8 месяцев назад

CVE-2023-54125

CVSS3: 7.8

debian

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: f ...

GHSA-7223-2xhw-36wm

CVSS3: 7.8

github

8 месяцев назад

EPSS

Процентиль: 4%

0.00139

Низкий

8 High

CVSS3

7.7 High

CVSS2