Vulnerability BDU:2023-07978: Information

Description

Уязвимость функции nft_trans_gc_catchall() модуля net/netfilter/nf_tables_api.c ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации или повысить свои привилегии

Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Published: Nov. 8, 2023
Modified: Nov. 8, 2023
Error type identifier: CWE-416

Fixed packages

Package name
Branch
Fixed in version
Version from repository
Errata ID
Task #
State
kernel-image-mpsisyphus6.7.4-alt16.9.4-alt1ALT-PU-2024-1867-1339882Fixed
kernel-image-mpp116.7.4-alt16.8.8-alt1ALT-PU-2024-1867-1339882Fixed
linux-toolssisyphus_riscv646.7-alt16.9-alt1ALT-PU-2024-2779-1-Fixed
linux-toolssisyphus_loongarch646.7-alt16.9-alt1ALT-PU-2024-1449-1-Fixed

References to Advisories, Solutions, and Tools

Vulnerability Status
Подтверждена производителем
Presence of an exploit
Данные уточняются
Fix status
Уязвимость устранена
Software Type
Операционная система
Solution
Использование рекомендаций:
Для Linux:
https://kernel.dance/93995bf4af2c5a99e2a87f0cd5ce547d31eb7630
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=93995bf4af2c5a99e2a87f0cd5ce547d31eb7630
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.140
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.64
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.5.13
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.3

Для ОСОН ОСнова Оnyx (версия 2.10):
Обновление программного обеспечения linux до версии 6.6.15-2.osnova226
Sources
https://kernel.dance/93995bf4af2c5a99e2a87f0cd5ce547d31eb7630
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=93995bf4af2c5a99e2a87f0cd5ce547d31eb7630
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.140
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.64
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.5.13
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.3
https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.10/
Other system identifiers