ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2023-03168
6.2высокая

BDU:2023-03168

Уязвимость сетевого интерфейса B.A.T.M.A.N. (Better Approach To Mobile Adhoc Networking) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-06-16
Описание

Уязвимость сетевого интерфейса B.A.T.M.A.N. (Better Approach To Mobile Adhoc Networking) ядра операционной системы Linux связана с некорректной синхронизации процесса удаления сетевого устройства и выполнения отложенных задач в функции batadv_dat_start_timer() в модуле distributed-arp-table.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Linux (от 5.11 до 5.15.116 включительно)Linux (от 4.0 до 4.14.317 включительно)Linux (от 4.15 до 4.19.285 включительно)Linux (от 4.20 до 5.4.246 включительно)Linux (от 5.5 до 5.10.183 включительно)Linux (от 5.16 до 6.1.33 включительно)Linux (от 6.2 до 6.3.7 включительно)ОСОН ОСнова Оnyx (до 2.9)
Способ устранения

Использование рекомендаций:
Для Linux:
https://git.linuxtesting.ru/pub/scm/linux/kernel/git/lvc/linux-stable.git/commit/?h=v5.10.180-lvc4&id=9ece26ff08152393231cfbfd0b29a402bdee2f78
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.318
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.286
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.247
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.184
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.117
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.34
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.3.8

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения linux до версии 5.15.140-1.oasnova221

Оценка CVSS
Балл6.2 — высокая опасность
Источники и патчи
https://git.linuxtesting.ru/pub/scm/linux/kernel/git/lvc/linux-stable.git/commit/?h=v5.10.180-lvc4&id=9ece26ff08152393231cfbfd0b29a402bdee2f78https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.318https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.286https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.247https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.184https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.117https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.34https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.3.8
Проверьте безопасность своего сайта и почты → Полная проверка домена