ГлавнаяБаза уязвимостей БДУ → BDU:2023-08082
6.8высокая

BDU:2023-08082

Уязвимость функции diFree (fs/jfs/jfs_imap.c) ядра операционной системы Linux, позволяющая локальному нарушителю выполнить произвольный код
Опубликовано: 2023-11-23
Описание

Уязвимость функции diFree (fs/jfs/jfs_imap.c) файловой системы jfs ядра операционной системы Linux связана с использованием памяти после её освобождения при ошибке монтирования. Эксплуатация уязвимости может позволить нарушителю, действующему локально, выполнить произвольный код

Затрагиваемое ПО и версии
Linux (от 4.20 до 5.4.256 включительно)Linux (от 4.0 до 4.14.325 включительно)Linux (от 4.15 до 4.19.294 включительно)Linux (от 5.5 до 5.10.196 включительно)Linux (от 5.11 до 5.15.132 включительно)Linux (от 5.16 до 6.1.54 включительно)Linux (от 6.2 до 6.5.4 включительно)
Способ устранения

Использование рекомендаций:
Для Linux:
https://git.linuxtesting.ru/pub/scm/linux/kernel/git/lvc/linux-stable.git/commit/?h=v5.10.180-lvc4&id=756747d4b439e3e1159282ae89f17eefebbe9b25
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.326
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.295
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.257
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.197
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.133
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.55
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.5.5

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://git.linuxtesting.ru/pub/scm/linux/kernel/git/lvc/linux-stable.git/commit/?h=v5.10.180-lvc4&id=756747d4b439e3e1159282ae89f17eefebbe9b25https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.326https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.295https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.257https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.197https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.133https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.55https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.5.5
Проверьте безопасность своего сайта и почты → Полная проверка домена