ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2024-09093
6.8высокая

BDU:2024-09093 (CVE-2023-1386)

Уязвимость компонента 9pfs Passthrough Filesystem эмулятора аппаратного обеспечения QEMU, позволяющая нарушителю повысить свои привилегии в системе на хосте
Опубликовано: 2024-11-07
Описание

Уязвимость компонента 9pfs Passthrough Filesystem эмулятора аппаратного обеспечения QEMU связана с неправильным сохранением разрешений. Эксплуатация уязвимости позволяет нарушителю повысить свои привилегии в системе на хосте

Затрагиваемое ПО и версии
Ubuntu (14.04 LTS)Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)Ubuntu (22.04 LTS)QEMU (6.2.0)Fedora (38)Ubuntu (24.04 LTS)Ubuntu (24.10)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для QEMU:
https://github.com/advisories/GHSA-ppj8-867g-rgjr
https://github.com/v9fs/linux/issues/29

Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-1386

Для Fedora:
https://bugzilla.redhat.com/show_bug.cgi?id=2223986

Для Ubuntu:
https://ubuntu.com/security/CVE-2023-1386

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://github.com/v9fs/linux/issues/29https://bugzilla.redhat.com/show_bug.cgi?id=2223985https://secalerts.co/vulnerability/CVE-2023-1386https://security-tracker.debian.org/tracker/CVE-2023-1386https://ubuntu.com/security/CVE-2023-1386
Проверьте безопасность своего сайта и почты → Полная проверка домена