Уязвимость BDU:2023-06203
Идентификатор: BDU:2023-06203.
Наименование уязвимости: Уязвимость подсистемы eBPF ядра операционных систем Linux, позволяющая нарушителю повысить свои привилегии.
Описание уязвимости: Уязвимость подсистемы eBPF ядра операционных систем Linux связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Уязвимое ПО: Операционная система Linux от 5.19 до 6.3 | Операционная система ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8 |
Наименование ОС и тип аппаратной платформы: Linux от 519 до 622 включительно | Astra Linux Special Edition 18 |
Дата выявления: 20.01.2023.
CVSS 2.0: AV:L/AC:L/Au:S/C:C/I:C/A:C
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,2)
Возможные меры по устранению:
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
— отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей;
— принудительная смена паролей пользователей;
— ограничение удаленного доступа к операционной системе недоверенных пользователей (SSH и проч.);
— ограничение доступа к командной строке для недоверенных пользователей;
— использование антивирусных средств защиты;
— мониторинг действий пользователей.
Использование рекомендаций производителя:
https://lore.kernel.org/bpf/20221018135920.726360-1-memxor@gmail.com/
https://lore.kernel.org/all/20230121002241.2113993-1-memxor@gmail.com/
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.3
Для ОС Astra Linux Special Edition 1.8:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2024-0905SE18MD.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2023-39191. ZDI-23-1489. ZDI-CAN-19399.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://access.redhat.com/errata/RHSA-2023:6583
https://access.redhat.com/errata/RHSA-2024:0381
https://access.redhat.com/errata/RHSA-2024:0439
https://access.redhat.com/errata/RHSA-2024:0448
https://access.redhat.com/security/cve/CVE-2023-39191
https://bugzilla.redhat.com/show_bug.cgi?id=2226783
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-39191
https://lore.kernel.org/all/20230121002241.2113993-1-memxor@gmail.com/
https://lore.kernel.org/bpf/20221018135920.726360-1-memxor@gmail.com/
https://vuldb.com/ru/?id.240983
https://www.cve.org/CVERecord?id=CVE-2023-39191
https://www.zerodayinitiative.com/advisories/ZDI-23-1489/
https://www.zerodayinitiative.com/advisories/ZDI-CAN-19399/
https://wiki.astralinux.ru/astra-linux-se18-bulletin-2024-0905SE18MD
