Vulnerability BDU:2023-08958: Information

Description

Уязвимость функции nft_pipapo_walk() в модуле net/netfilter/nft_set_pipapo.c подсистемы Netfilter ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации и повысить свои привилегии в системе

Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

URL: https://bdu.fstec.ru/vul/2023-08958
Published: Dec. 18, 2023
Modified: Dec. 18, 2023
Error type identifier: CWE-416

Fixed packages

Package name
Branch
Fixed in version
Version from repository
Errata ID
Task #
State
kernel-image-rpi-unsisyphus6.1.77-alt16.6.23-alt1ALT-PU-2024-4263-5343076Fixed
kernel-image-rpi-unp106.1.77-alt16.1.77-alt1ALT-PU-2024-4843-2344147Fixed
kernel-image-rpi-unp116.1.77-alt16.6.23-alt1ALT-PU-2024-4263-5343076Fixed
kernel-image-rtsisyphus6.1.69-alt1.rt216.1.94-alt1.rt33ALT-PU-2023-8392-1337451Fixed
kernel-image-rtp105.10.204-alt1.rt1005.10.218-alt1.rt110ALT-PU-2023-8282-2337056Fixed
kernel-image-rtp116.1.69-alt1.rt216.1.90-alt2.rt30ALT-PU-2023-8392-1337451Fixed
kernel-image-std-defc9f25.10.206-alt0.c9f.25.10.219-alt0.c9f.2ALT-PU-2024-1049-2337752Fixed
kernel-image-un-defsisyphus_riscv646.6.16-alt1.0.port6.6.32-alt1.0.portALT-PU-2024-2220-1-Fixed
kernel-image-un-defp95.10.205-alt15.10.218-alt1ALT-PU-2023-8337-1336931Fixed
kernel-image-un-defc10f16.1.79-alt0.c10f.16.1.85-alt0.c10f.1ALT-PU-2024-3291-2341306Fixed
linux-toolssisyphus_riscv646.7-alt16.9-alt1ALT-PU-2024-2779-1-Fixed
linux-toolssisyphus_loongarch646.7-alt16.9-alt1ALT-PU-2024-1449-1-Fixed

References to Advisories, Solutions, and Tools

Vulnerability Status
Подтверждена производителем
Presence of an exploit
Данные уточняются
Fix status
Уязвимость устранена
Software Type
Операционная система
Solution
Использование рекомендаций:
Для Linux:
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=317eb9685095678f2c9f5a8189de698c5354316
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.204
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.143
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.68
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.7

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx (версия 2.10):
Обновление программного обеспечения linux до версии 6.6.15-2.osnova226
Sources
https://access.redhat.com/security/cve/cve-2023-6817
https://vuldb.com/?id.248299
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=317eb9685095678f2c9f5a8189de698c5354316a
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.204
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.143
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.68
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.7
https://kernel.dance/#317eb9685095678f2c9f5a8189de698c5354316a
https://altsp.su/obnovleniya-bezopasnosti/
https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.10/
Other system identifiers
CVE-2023-6817
VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
Version: v24.5.3
Back to top