BDU:2023-04899 (CVE-2023-4389)

Уязвимость функции btrfs_get_root_ref() в модуле fs/btrfs/disk-io.c файловой системы btrfs ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или получить доступ к защищаемой информации

Опубликовано: 2023-08-24

Описание

Уязвимость функции btrfs_get_root_ref() в модуле fs/btrfs/disk-io.c файловой системы btrfs ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или получить доступ к защищаемой информации

Затрагиваемое ПО и версии

Linux (от 5.11 до 5.15.34 включительно)Linux (от 5.16 до 5.17.3 включительно)Linux (от 5.7 до 5.10.111 включительно)ОСОН ОСнова Оnyx (до 2.9)

Способ устранения

Обновление программного обеспечения

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения linux до версии 5.15.140-1.oasnova221

Оценка CVSS

Балл	6.2 — высокая опасность

Источники и патчи

https://patchwork.kernel.org/project/linux-btrfs/patch/20220324134454.15192-1-baijiaju1990@gmail.com/https://access.redhat.com/security/cve/CVE-2023-4389 https://bugzilla.redhat.com/show_bug.cgi?id=2219271 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-4389 https://git.kernel.org/linus/168a2f776b9762f4021421008512dd7ab7474df1 https://bugzilla.suse.com/show_bug.cgi?id=CVE-2023-4389 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.112 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.35

Проверьте безопасность своего сайта и почты → Полная проверка домена