ГлавнаяБаза уязвимостей БДУ → BDU:2023-03636
4.9средняя

BDU:2023-03636 (CVE-2023-3022)

Уязвимость функции fib_rules_lookup() модуля IPv6 ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-07-11
Описание

Уязвимость функции fib_rules_lookup() модуля IPv6 ядра операционных систем Linux связана с доступом к ресурсу через несовместимые типы при обработке значений rt6_info и fib6_info параметра arg.result. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании путем отправки специально созданных сетевых пакетов

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (8)Red Hat Virtualization (4 for RHEL 8)Red Hat Enterprise Linux (8.6 Extended Update Support)Linux (до 5.2 rc1)
Способ устранения

Использование рекомендаций:
Для Linux:
https://github.com/torvalds/linux/commit/a65120bae4b7
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=a65120bae4b7425a39c5783aa3d4fc29677eef0e

Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2023-3022

Оценка CVSS
Балл4.9 — средняя опасность
Источники и патчи
https://bugzilla.redhat.com/show_bug.cgi?id=2211440https://github.com/torvalds/linux/commit/a65120bae4b7https://access.redhat.com/security/cve/CVE-2023-3022https://www.linuxkernelcves.com/cves/CVE-2023-3022https://bugzilla.redhat.com/show_bug.cgi?id=2211440https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=a65120bae4b7425a39c5783aa3d4fc29677eef0e
Проверьте безопасность своего сайта и почты → Полная проверка домена