Описание
Уязвимость функции scsi_host_busy() модуля drivers/scsi/hosts.c драйвера устройств SCSI ядра операционной системы Linux связана с некорректной инициализацией ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Вендор
Сообщество свободного программного обеспечения
ООО «Ред Софт»
АО «ИВК»
Наименование ПО
Linux
РЕД ОС
АЛЬТ СП 10
Версия ПО
- (Linux)
7.3 (РЕД ОС)
- (АЛЬТ СП 10)
8.0 (РЕД ОС)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Linux -
ООО «Ред Софт» РЕД ОС 7.3
АО «ИВК» АЛЬТ СП 10 -
ООО «Ред Софт» РЕД ОС 8.0
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)
Возможные меры по устранению уязвимости
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/143257917b836bd5fc434063030fda199e249624
https://git.kernel.org/stable/c/804b5b8e3545445450387ae6891262c421c49304
https://git.kernel.org/stable/c/d579f496681c5136d63cb4fbb685511227e73602
https://git.kernel.org/stable/c/5d778778b40bcdfd9f8817fea1ec6ebcbec69c0a
https://git.kernel.org/stable/c/47c8b35a1f1d53aac156480cea0a0c5c82919f03
https://git.kernel.org/stable/c/e208fb1660c4a43f06b7b66c3ff22dde84ec3990
https://git.kernel.org/linus/a0b7780602b1b196f47e527fec82166a7e67c4d0
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/
Для Ред ОС: http://repo.red-soft.ru/redos/8.0/aarch64/updates/
Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
5.5 Medium
CVSS3
4.6 Medium
CVSS2
5.5 Medium
CVSS3
4.6 Medium
CVSS2