BDU:2024-00926 (CVE-2023-6200)

Уязвимость реализации протокола ICMPv6 ядра операционной системы Linux в функции fib6_add(), позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2024-02-05

Описание

Уязвимость реализации протокола ICMPv6 ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти из-за конкурентного доступа к ресурсу в функции fib6_add() в модуле net/ipv6/ip6_fib.c. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии

Linux (от 6.6.0 до 6.6.8 включительно)

Способ устранения

Использование рекомендаций:

Для Linux:
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.9

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://access.redhat.com/security/cve/CVE-2023-6200 https://bugzilla.redhat.com/show_bug.cgi?id=2250377 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-6200 https://git.kernel.org/linus/dade3f6a1e4e35a5ae916d5e78b3229ec34c78ec https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=dade3f6a1e4e https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.9 https://www.cve.org/CVERecord?id=CVE-2023-6200

Проверьте безопасность своего сайта и почты → Полная проверка домена