ГлавнаяБаза уязвимостей БДУ → BDU:2023-07000
6.8высокая

BDU:2023-07000 (CVE-2023-45898)

Уязвимость функции ext4_es_insert_extent() в модуле fs/ext4/extents_status.c драйвера файловой системы ext4 ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.
Опубликовано: 2023-10-21
Описание

Уязвимость драйвера файловой системы ext4 ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

Затрагиваемое ПО и версии
Linux (от 6.5 до 6.5.3 включительно)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/linus/768d612f79822d30a1e7d132a4d4b05337ce42ec
https://github.com/torvalds/linux/commit/768d612f79822d30a1e7d132a4d4b05337ce42ec
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.203
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.141
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.263
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.65
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.5.4

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://bugzilla.redhat.com/show_bug.cgi?id=2245711https://bugzilla.suse.com/show_bug.cgi?id=1216262https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.5.4https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-45898https://git.kernel.org/linus/768d612f79822d30a1e7d132a4d4b05337ce42echttps://github.com/torvalds/linux/commit/768d612f79822d30a1e7d132a4d4b05337ce42echttps://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.203https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.141
Проверьте безопасность своего сайта и почты → Полная проверка домена