BDU:2023-06159 (CVE-2023-42756)

Уязвимость функции __ip_set_put_netlink() в модуле net/netfilter/ipset/ip_set_core.c компонента netfilter ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-09-29

Описание

Уязвимость функции __ip_set_put_netlink() в модуле net/netfilter/ipset/ip_set_core.c компонента netfilter ядра операционной системы Linux связана с конкурентным доступом к ресурсу (состояние гонки). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (7.3)Red Hat Enterprise Linux (9)Linux (от 5.4.247 до 5.4.257 включительно)Linux (от 5.10.184 до 5.10.197 включительно)Linux (от 5.15.117 до 5.15.133 включительно)Linux (от 6.1.34 до 6.1.55 включительно)Linux (от 6.3.8 до 6.5.5 включительно)ОСОН ОСнова Оnyx (до 2.10)

Способ устранения

Использование рекомендаций:
Для Linux:
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.258
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.198
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.134
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.56
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.5.6

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2023-42756

Для ОСОН ОСнова Оnyx (версия 2.10):
Обновление программного обеспечения linux до версии 6.6.15-2.osnova226

Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-181224/?sphrase_id=612588

Оценка CVSS

Балл	3.8 — средняя опасность

Источники и патчи

https://access.redhat.com/security/cve/CVE-2023-42756 https://seclists.org/oss-sec/2023/q3/242 https://bugzilla.redhat.com/show_bug.cgi?id=2239848 https://www.openwall.com/lists/oss-security/2023/09/27/2 https://git.kernel.org/linus/7433b6d2afd512d04398c73aa984d1e285be125b https://lore.kernel.org/netfilter-devel/ZPZqetxOmH+w%2Fmyc@westworld/#r https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.258 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.198

Проверьте безопасность своего сайта и почты → Полная проверка домена