BDU:2025-15382 (CVE-2023-4458)

Уязвимость функции smb2_find_context_vals модуля fs/smb/server/oplock.c подсистемы SMB ядра операционной системы Linux, позволяющая удаленному нарушителю получить доступ к защищаемой информации

Опубликовано: 2025-12-08

Описание

Уязвимость функции smb2_find_context_vals модуля fs/smb/server/oplock.c подсистемы SMB ядра операционной системы Linux связана с выходом операции за границы буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к защищаемой информации

Затрагиваемое ПО и версии

Ubuntu (20.04 LTS)Debian GNU/Linux (12)Ubuntu (22.04 LTS)Linux (от 5.16 до 6.1.51 включительно)Linux (от 6.2 до 6.4.14 включительно)Linux (от 5.15 до 5.15.130 включительно)Linux (от 6.5 до 6.5.1 включительно)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:
https://git.kernel.org/linus/17d5b135bb720832364e8f55f6a887a3c7ec8fdb

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-4458

Для Ubuntu:
https://ubuntu.com/security/CVE-2023-4458

Оценка CVSS

Балл	2.6 — средняя опасность

Источники и патчи

https://www.cve.org/CVERecord?id=CVE-2023-4458 https://git.kernel.org/linus/17d5b135bb720832364e8f55f6a887a3c7ec8fdb https://www.zerodayinitiative.com/advisories/ZDI-24-590/https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.131 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.52 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.4.15 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.5.2 https://ubuntu.com/security/CVE-2023-4458

Проверьте безопасность своего сайта и почты → Полная проверка домена