BDU:2023-01216 (CVE-2023-23006)

Уязвимость функции dr_domain_init_resources() в модуле drivers/net/ethernet/mellanox/mlx5/core/steering/dr_domain.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании.

Опубликовано: 2023-03-15

Описание

Уязвимость функции dr_domain_init_resources() в модуле drivers/net/ethernet/mellanox/mlx5/core/steering/dr_domain.c ядра операционной системы Linux связана с некорректной проверкой ошибочного значения указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Затрагиваемое ПО и версии

Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)Linux (от 5.5 до 5.10.89 включительно)Linux (от 5.11 до 5.15.12 включительно)ОСОН ОСнова Оnyx (до 2.9)Linux (от 5.4 до 5.4.169 включительно)

Способ устранения

Обновление программного обеспечения до актуальной версии

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения linux до версии 5.15.140-1.oasnova221

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.13 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-23006 https://git.kernel.org/linus/6b8b42585886c59a008015083282aae434349094 https://git.linuxtesting.ru/pub/scm/linux/kernel/git/lvc/linux-stable.git/commit/?h=v5.10.176-lvc1&id=4cd1da02f0c39606e3378c9255f17d6f85d106c7 https://github.com/torvalds/linux/commit/6b8b42585886c59a008015083282aae434349094 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.90 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.13 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.169

Проверьте безопасность своего сайта и почты → Полная проверка домена