BDU:2023-01284 (CVE-2023-1390)

Уязвимость реализации протокола TIPC (Transparent Inter Process Communication) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-03-17

Описание

Уязвимость реализации протокола TIPC (Transparent Inter Process Communication) ядра операционной системы Linux связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Debian GNU/Linux (11)Linux (от 4.3 до 4.9.277 включительно)Linux (от 4.10 до 4.14.216 включительно)Linux (от 4.15 до 4.19.169 включительно)Linux (от 4.20 до 5.4.91 включительно)Linux (от 5.5 до 5.10.9 включительно)ОС Аврора (до 5.1.5 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.278
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.217
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.170
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.92
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.10

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-1390

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2023-1390

Для ОС Аврора: https://cve.omp.ru/bb30515

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-1390 https://access.redhat.com/security/cve/CVE-2023-1390 https://bugzilla.redhat.com/show_bug.cgi?id=2178212 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.278 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.217 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.170 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.92 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.10

Проверьте безопасность своего сайта и почты → Полная проверка домена