BDU:2023-05193 (CVE-2023-2248)

Уязвимость ядра операционных систем Linux, связанная с манипулированием аргументов TCA_QFQ_LMAX, позволяющая нарушителю привести к записи за пределами допустимого диапазона

Опубликовано: 2023-09-05

Описание

Уязвимость ядра операционных систем Linux связана с манипулированием аргументом TCA_QFQ_LMAX неизвестными входными данными. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, привести к записи за пределами допустимого диапазона

Затрагиваемое ПО и версии

РЕД ОС (7.3)Linux (от 4.15 до 4.19.281 включительно)Linux (от 4.20 до 5.4.241 включительно)Linux (от 5.5 до 5.10.178 включительно)Linux (от 4.0 до 4.14.313 включительно)Linux (от 5.11 до 5.15.108 включительно)Linux (от 5.16 до 6.1.25 включительно)Linux (от 6.2.0 до 6.2.12 включительно)ОСОН ОСнова Оnyx (до 2.9)ROSA Virtualization 3.0 (3.0)

Способ устранения

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Linux:
https://github.com/torvalds/linux/commit/3037933448f60f9acb705997eae62013ecb81e0d
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.314
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.282
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.179
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.109
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.242
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.26
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.13

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения linux до версии 5.15.140-1.oasnova221

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2861

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-2248 https://git.kernel.org/linus/3037933448f60f9acb705997eae62013ecb81e0d https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=3037933448f60f9acb705997eae62013ecb81e0d https://github.com/torvalds/linux/commit/3037933448f60f9acb705997eae62013ecb81e0d https://kernel.dance/#3037933448f60f9acb705997eae62013ecb81e0d https://kernel.dance/3037933448f60f9acb705997eae62013ecb81e0d https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.314 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.282

Проверьте безопасность своего сайта и почты → Полная проверка домена