BDU:2023-04742

Уязвимость функции ksmbd_smb2_check_message ядра операционной системы Linux, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2023-08-18

Описание

Уязвимость функции ksmbd_smb2_check_message ядра операционной системы Linux связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

Linux (от 5.16 до 6.1.35 включительно)Linux (от 6.2 до 6.3.9 включительно)Linux (от 5.15.0 до 5.15.120 включительно)ОСОН ОСнова Оnyx (до 2.9)

Способ устранения

Использование рекомендаций:
Для Linux:
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.121
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.36
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.3.10

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения linux до версии 5.15.140-1.oasnova221

Оценка CVSS

Балл	5.6 — высокая опасность

Источники и патчи

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.121 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.36 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.3.10 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.9/

Проверьте безопасность своего сайта и почты → Полная проверка домена