BDU:2023-01279 (CVE-2023-1032)

Уязвимость функции __sys_socket_file() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-03-17

Описание

Уязвимость функции __sys_socket_file() ядра операционной системы Linux связана с повторным освобождением памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Linux (от 5.19 до 6.1.15 включительно)Linux (от 6.2.0 до 6.2.2 включительно)ОСОН ОСнова Оnyx (до 2.10)

Способ устранения

Использование рекомендаций:
Для Linux:
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.16
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.2

Для ОСОН ОСнова Оnyx (версия 2.10):
Обновление программного обеспечения linux до версии 6.6.15-2.osnova226

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://www.openwall.com/lists/oss-security/2023/03/13/2 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-1032 http://www.openwall.com/lists/oss-security/2023/03/13 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.16 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.2 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.10/

Проверьте безопасность своего сайта и почты → Полная проверка домена