ГлавнаяБаза уязвимостей БДУ → BDU:2023-01273
6высокая

BDU:2023-01273 (CVE-2023-1252)

Уязвимость функции ovl_write_iter() файловой системы overlayfs ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или повысить свои привилегии
Опубликовано: 2023-03-17
Описание

Уязвимость функции ovl_write_iter() файловой системы overlayfs ядра операционной системы Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или повысить свои привилегии

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Debian GNU/Linux (11)Red Hat Enterprise Linux (9)Linux (от 5.11 до 5.14.18 включительно)Linux (от 5.6 до 5.10.79 включительно)Linux (от 5.15.0 до 5.15.2 включительно)ОСОН ОСнова Оnyx (до 2.9)ROSA Virtualization 3.0 (3.0)
Способ устранения

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/lkml/20211115165433.449951285@linuxfoundation.org/
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.80
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.14.19
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.2

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-1252

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2023-1252

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения linux до версии 5.15.140-1.oasnova221

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2861

Оценка CVSS
Балл6 — высокая опасность
Источники и патчи
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-1252https://security-tracker.debian.org/tracker/CVE-2023-1252https://access.redhat.com/security/cve/CVE-2023-1252https://bugzilla.redhat.com/show_bug.cgi?id=2176140https://lore.kernel.org/lkml/20211115165433.449951285@linuxfoundation.org/https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.80https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.14.19https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.2
Проверьте безопасность своего сайта и почты → Полная проверка домена