Уязвимость функции ext4_rename() модуля fs/ext4/namei.c файловой системы Ext4 ядра операционной системы Linux связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/c16cbd8233d6c58fc488545393e49b5d55729990
https://git.kernel.org/stable/c/020166bc6669ca9fb267ebd96bd88c4fb64a5d46
https://git.kernel.org/stable/c/1c93c42c7bb23057bde8a0a2ab834927ff64d20c
https://git.kernel.org/stable/c/e71eb4dca41f0f36823724ced0406bb2dbdd5506
https://git.kernel.org/stable/c/43ce288ab5d7274a4a141d7f5e3ed2ab7b41f8a2
https://git.kernel.org/linus/70e42feab2e20618ddd0cbfc4ab4b08628236ecd
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2023-53626
Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-53626
Компенсирующие меры:
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей;
- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.
| Балл | 6 — высокая опасность |