ГлавнаяБаза уязвимостей БДУ → BDU:2023-04659
4.6средняя

BDU:2023-04659 (CVE-2023-4194)

Уязвимость функции tap_open() в модуле drivers/net/tap.c драйвере TUN/TAP ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на целостность данных или повысить свои привилегии
Опубликовано: 2023-08-14
Описание

Уязвимость функции tap_open() в модуле drivers/net/tap.c драйвере TUN/TAP ядра операционной системы Linux связана с некорректной инициализацией UID. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность данных или повысить свои привилегии

Затрагиваемое ПО и версии
РЕД ОС (7.3)Linux (от 6.2.3 до 6.4.9 включительно)ОСОН ОСнова Оnyx (до 2.10)Linux (от 5.4.0 до 5.4.252 включительно)Linux (от 5.10.0 до 5.10.189 включительно)Linux (от 5.15.0 до 5.15.125 включительно)Linux (от 6.1.0 до 6.1.44 включительно)
Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/linus/5c9241f3ceab3257abe2923a59950db0dc8bb737
https://git.kernel.org/linus/9bc3047374d5bec163e83e743709e23753376f0c
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.190
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.126
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.253
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.45
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.4.10

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx (версия 2.10):
Обновление программного обеспечения linux до версии 6.6.15-2.osnova226

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://access.redhat.com/errata/RHSA-2023:6583https://access.redhat.com/security/cve/CVE-2023-4194https://bugzilla.redhat.com/show_bug.cgi?id=2229498https://bugzilla.suse.com/show_bug.cgi?id=1214019https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-4194https://git.kernel.org/linus/5c9241f3ceab3257abe2923a59950db0dc8bb737https://git.kernel.org/linus/9bc3047374d5bec163e83e743709e23753376f0c
Проверьте безопасность своего сайта и почты → Полная проверка домена