ГлавнаяБаза уязвимостей БДУ → BDU:2023-03725
6.8средняя

BDU:2023-03725 (CVE-2023-3338)

Уязвимость функции dn_nsp_send() ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-07-17
Описание

Уязвимость функции dn_nsp_send() ядра операционных систем Linux связана с разыменованием указателей при попытке подключения к локальному хосту с помощью протокола DECnet. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путем отправки специально созданного сообщения «Hello»

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Linux (от 4.0 до 4.14.318 включительно)Linux (от 4.15 до 4.19.286 включительно)Linux (от 4.20 до 5.4.247 включительно)Linux (от 5.5 до 5.10.184 включительно)Linux (от 5.11 до 5.15.117 включительно)ОСОН ОСнова Оnyx (до 2.9)Linux (от 5.16 до 6.1)
Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=1202cdd665315c525b5237e96e0bedc76d7e754f
https://git.kernel.org/linus/1202cdd665315c525b5237e96e0bedc76d7e754f\r\n
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.319
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.287
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.248
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.185
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.118

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-3338

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения linux до версии 5.15.140-1.oasnova221

Для ОС Astra Linux:
- обновить пакет linux до 5.4.0-186.astra2+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17
- обновить пакет linux-5.10 до 5.10.190-1.astra1+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17
- обновить пакет linux-5.15 до 5.15.0-111.astra2+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для Astra Linux Special Edition 1.6 «Смоленск»::
- обновить пакет linux до 5.4.0-186.astra2+ci3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16
- обновить пакет linux-5.10 до 5.10.190-1.astra1+ci17 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16
- обновить пакет linux-5.15 до 5.15.0-111.astra2+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

Для Astra Linux Special Edition 4.7 для архитектуры ARM:
- обновить пакет linux до 5.4.0-186.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47
- обновить пакет linux-5.10 до 5.10.190-1.astra1+ci10 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47
- обновить пакет linux-5.15 до 5.15.0-111.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
https://access.redhat.com/security/cve/CVE-2023-3338https://bugzilla.redhat.com/show_bug.cgi?id=2218618https://bugzilla.suse.com/show_bug.cgi?id=1212532https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-3338https://git.kernel.org/linus/1202cdd665315c525b5237e96e0bedc76d7e754fhttps://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=1202cdd665315c525b5237e96e0bedc76d7e754fhttps://github.com/TurtleARM/CVE-2023-3338https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.319
Проверьте безопасность своего сайта и почты → Полная проверка домена