ГлавнаяБаза уязвимостей БДУ → BDU:2023-08295
6.8высокая

BDU:2023-08295 (CVE-2023-5972)

Уязвимость компонента nft_inner.c сетевого экрана netfilter ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или повысить свои привилегии
Опубликовано: 2023-12-01
Описание

Уязвимость компонента nft_inner.c сетевого экрана netfilter ядра операционной системы Linux связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или повысить свои привилегии

Затрагиваемое ПО и версии
Linux (от 6.2 до 6.5.8 включительно)
Способ устранения

Использование рекомендаций:
Для Linux:
https://github.com/torvalds/linux/commit/505ce0630ad5d31185695f8a29dde8d29f28faa7
https://github.com/torvalds/linux/commit/52177bbf19e6e9398375a148d2e13ed492b40b80
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.5.9

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://access.redhat.com/security/cve/CVE-2023-5972https://bugzilla.redhat.com/show_bug.cgi?id=2248189https://github.com/torvalds/linux/commit/505ce0630ad5d31185695f8a29dde8d29f28faa7https://github.com/torvalds/linux/commit/52177bbf19e6e9398375a148d2e13ed492b40b80https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.5.9
Проверьте безопасность своего сайта и почты → Полная проверка домена