ГлавнаяБаза уязвимостей БДУ → BDU:2023-06995
7.7высокая

BDU:2023-06995 (CVE-2022-3534)

Уязвимость функции btf_dump_name_dups() в модуле tools/lib/bpf/btf_dump.c библиотеки libbpf (Berkeley Packet Filters) ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2023-10-21
Описание

Уязвимость библиотеки libbpf (Berkeley Packet Filters) ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.7)Альт 8 СПAstra Linux Special Edition (4.7)Linux (от 5.11 до 5.15.85 включительно)Linux (от 5.16 до 6.0.15 включительно)Linux (от 6.1.0 до 6.1.1 включительно)ОСОН ОСнова Оnyx (до 2.7)Linux (от 5.10.0 до 5.10.162 включительно)
Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/pub/scm/linux/kernel/git/bpf/bpf-next.git/commit/?id=93c660ca40b5d2f7c1b1626e955a8e9fa30e0749
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.163
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.86
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.0.16
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.2

Для ОС Astra Linux Special Edition 1.7:
обновить пакет libbpf до 1.1.0-1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Для Astra Linux Special Edition 4.7:
обновить пакет libbpf до 1.1.0-1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47

Оценка CVSS
Балл7.7 — высокая опасность
Источники и патчи
https://vuldb.com/?id.211032https://git.kernel.org/pub/scm/linux/kernel/git/bpf/bpf-next.git/commit/?id=93c660ca40b5d2f7c1b1626e955a8e9fa30e0749https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3534https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.163https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.86https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.0.16https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.2https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17
Проверьте безопасность своего сайта и почты → Полная проверка домена