Уязвимость функции max_corrected_read_errors_store() модуля drivers/md/md.c драйвера нескольких устройств (RAID и LVM) ядра операционной системы Linux связана с копированием буфера без проверки размера входных данных (классическое переполнение буфера). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/74050a3fdd4aecfd2cbf74d3c145812ab2744375
https://git.kernel.org/stable/c/025fde32fb957a5c271711bc66841f817ff5f299
https://git.kernel.org/stable/c/31c805a44b7569ca1017a4714385182d98bba212
https://git.kernel.org/stable/c/b1d8f38310bce3282374983b229d94edbaf1e570
https://git.kernel.org/stable/c/3c76920e547d4b931bed758bad83fd658dd88b4e
https://git.kernel.org/stable/c/05d10428e8dffed0bac2502f34151729fc189cd3
https://git.kernel.org/stable/c/aef6e98eb772594edd4399625e4e1bbe45971fa1
https://git.kernel.org/stable/c/e83cb411aa1c6c9617db9329897f4506ba9e9b9d
https://git.kernel.org/linus/f8b20a405428803bd9881881d8242c9d72c6b2b2
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2023-53313
Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-53313
Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2023-53313
Компенсирующие меры:
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей;
- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.
| Балл | 4.6 — средняя опасность |