ГлавнаяБаза уязвимостей БДУ → BDU:2023-08069
6высокая

BDU:2023-08069

Уязвимость реализации сетевого протокола J1939 ядра операционной системы Linux, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Опубликовано: 2023-11-22
Описание

Уязвимость реализации сетевого протокола J1939 ядра операционной системы Linux связана с повторным использованием ранее освобожденной в функции j1939_netdev_start() памяти в модуле net/can/j1939/main.c из-за конкурентного доступа к ndev->ml_priv->j1939_priv (состояние гонки). Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии
EMIAS OS (1.0)Linux (до 5.3.18-4.0-lp152.1.1)
Способ устранения

Обновление пакета kernel-default до 5.3.18-4.0-lp152.1.1 или выше

Оценка CVSS
Балл6 — высокая опасность
Проверьте безопасность своего сайта и почты → Полная проверка домена