ГлавнаяБаза уязвимостей БДУ → BDU:2023-02749
7.6высокая

BDU:2023-02749

Уязвимость модуля ksmbd ядра операционных систем Linux, позволяющая нарушителю оказать влияние на целостность, доступность и конфиденциальность защищаемой информации и выполнить произвольный код
Опубликовано: 2023-05-24
Описание

Уязвимость модуля ksmbd ядра операционных систем Linux связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать влияние на целостность, доступность и конфиденциальность защищаемой информации и выполнить произвольный код с помощью команды SMB2_TREE_DISCONNECT

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.6 «Смоленск»)РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Linux (от 5.16 до 6.1.27 включительно)Linux (от 6.2.0 до 6.2.14 включительно)Linux (от 6.3.0 до 6.3.1 включительно)ОСОН ОСнова Оnyx (до 2.9)Linux (от 5.15.0 до 5.15.144 включительно)
Способ устранения

Использование рекомендаций:
https://github.com/torvalds/linux/commit/30210947a343b6b3ca13adc9bfc88e1543e16dd5
https://github.com/torvalds/linux/releases/tag/v6.4-rc1
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.145
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.28
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.15
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.3.2
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения linux до версии 5.15.140-1.oasnova221

Для ОС Astra Linux:
обновить пакет linux-5.15 до 5.15.0-111.astra2+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для Astra Linux Special Edition 1.6 «Смоленск»::
обновить пакет linux-5.15 до 5.15.0-111.astra2+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

Для Astra Linux Special Edition 4.7 для архитектуры ARM:
обновить пакет linux-5.15 до 5.15.0-111.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Оценка CVSS
Балл7.6 — высокая опасность
Источники и патчи
https://www.news.de/technik/856917075/linux-kernel-ksmbd-gefaehrdet-it-sicherheitswarnung-vom-bsi-und-bug-report-betroffene-systeme-und-produkte-neue-versionen-und-updates/1/https://vuldb.com/ru/?id.229332https://github.com/torvalds/linux/commit/30210947a343b6b3ca13adc9bfc88e1543e16dd5https://www.zerodayinitiative.com/advisories/ZDI-23-702/https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.145https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.28https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.15https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.3.2
Проверьте безопасность своего сайта и почты → Полная проверка домена