BDU:2023-05143 (CVE-2023-4611)

Уязвимость функции do_mbind() в модуле mm/mempolicy.c подсистемы управления памятью ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2023-09-04

Описание

Уязвимость функции do_mbind() в модуле mm/mempolicy.c подсистемы управления памятью ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти из-за конкурентного доступа к ресурсу (состояние гонки). Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии

Linux (от 6.4.0 до 6.4.7 включительно)ОСОН ОСнова Оnyx (до 2.9)

Способ устранения

Обновление программного обеспечения

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения linux до версии 5.15.140-1.oasnova221

Оценка CVSS

Балл	6 — высокая опасность

Источники и патчи

https://bugzilla.redhat.com/show_bug.cgi?id=2227244 https://www.spinics.net/lists/stable-commits/msg310136.html https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-4611 https://access.redhat.com/security/cve/CVE-2023-4611 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.4.8 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.9/

Проверьте безопасность своего сайта и почты → Полная проверка домена