BDU:2023-03959 (CVE-2023-3106)

Уязвимость функции xfrm_state_walk_done() в модуле net/xfrm/xfrm_user.c подсистемы XFRM ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на целостность, конфиденциальность или доступность данных или повысить свои привилегии

Опубликовано: 2023-07-24

Описание

Уязвимость функции xfrm_state_walk_done() в модуле net/xfrm/xfrm_user.c подсистемы XFRM ядра операционной системы Linux связана с использование неинициализированных переменных. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность, конфиденциальность или доступность данных или повысить свои привилегии

Затрагиваемое ПО и версии

Linux (от 4.0 до 4.4.222 включительно)Linux (от 4.5 до 4.8)

Способ устранения

Обновление программного обеспечения

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://access.redhat.com/security/cve/CVE-2023-3106 https://bugzilla.redhat.com/show_bug.cgi?id=2221501 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-3106 https://github.com/torvalds/linux/commit/1ba5bf993c6a3142e18e68ea6452b347f9cb5635 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.223 https://www.cve.org/CVERecord?id=CVE-2023-3106

Проверьте безопасность своего сайта и почты → Полная проверка домена