BDU:2023-02743

Уязвимость модуля ksmbd ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-05-24

Описание

Уязвимость модуля ksmbd ядра операционных систем Linux связана с некорректным освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью команды SMB2_SESSION_SETUP

Затрагиваемое ПО и версии

РЕД ОС (7.3)Linux (до 6.4 rc1)

Способ устранения

Использование рекомендаций:
https://github.com/torvalds/linux/commit/7b4323373d844954bb76e0e9f39c4e5fc785fa7b
https://github.com/torvalds/linux/releases/tag/v6.4-rc1

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	5.4 — средняя опасность

Источники и патчи

https://vuldb.com/ru/?id.229336 https://www.zerodayinitiative.com/advisories/ZDI-23-701/https://github.com/torvalds/linux/commit/7b4323373d844954bb76e0e9f39c4e5fc785fa7b http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Проверьте безопасность своего сайта и почты → Полная проверка домена