BDU:2023-04743

Уязвимость модуля ksmbd ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-08-18

Описание

Уязвимость модуля ksmbd ядра операционной системы Linux связана с ошибками разыменования указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Linux (от 5.16 до 6.1.35 включительно)Linux (от 6.2 до 6.3.9 включительно)Linux (от 5.15.0 до 5.15.120 включительно)ОСОН ОСнова Оnyx (до 2.9)

Способ устранения

Использование рекомендаций:
Для Linux:
https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.4
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.121
https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.36
https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.3.10

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения linux до версии 5.15.140-1.oasnova221

Оценка CVSS

Балл	5.4 — средняя опасность

Источники и патчи

https://lore.kernel.org/all/20230626180806.105257976@linuxfoundation.org/https://www.zerodayinitiative.com/advisories/ZDI-23-979/https://vuldb.com/ru/?id.235738 https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.4 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.121 https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.36 https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.3.10 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.9/

Проверьте безопасность своего сайта и почты → Полная проверка домена