ГлавнаяБаза уязвимостей БДУ → BDU:2023-08070
4средняя

BDU:2023-08070

Уязвимость реализации сетевого протокола UDPv6 ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-11-22
Описание

Уязвимость реализации сетевого протокола UDPv6 ядра операционной системы Linux связана с конкурентным доступом к структуре dst_entry (состояние гонки) в связи с отсутствием синхронизации в функции sk_setup_caps() в модуле net/core/sock.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
EMIAS OS (1.0)Linux (до 5.3.18-4.0-lp152.1.1)
Способ устранения

Обновление пакета kernel-default до 5.3.18-4.0-lp152.1.1 или выше

Оценка CVSS
Балл4 — средняя опасность
Проверьте безопасность своего сайта и почты → Полная проверка домена