Куда я попал?
BDU:2023-02115
CVSS: 5.6
27.02.2023
Уязвимость функции prctl ядра операционной системы Linux, позволяющая нарушителю получить доступ к защищаемой информации
Уязвимость функции prctl ядра операционной системы Linux вызвана некорректной реализацией оптимизаций. Эксплуатация уязвимости может позволить нарушителю получить доступ к защищаемой информации используя параметр PR_SET_SPECULATION_CTRL
| Статус уязвимости: |
Подтверждена производителем
Уязвимость устранена
|
| Дата выявления: | 27.02.2023 |
| Класс уязвимости: | Уязвимость кода |
| Наличие эксплойта: | Существует в открытом доступе |
| Способ эксплуатации: | Манипулирование структурами данных |
| Способ устранения: | Нет данных |
| Меры по устранению: | Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Компенсирующие меры: - минимизация пользовательских привилегий; - ограничение доступа из внешних сетей (Интернет); - использование средств межсетевого экранирования для ограничения удалённого доступа; - использование виртуальных частных сетей для организации удаленного доступа (VPN). Использование рекомендаций: Для Linux: https://github.com/torvalds/linux/commit/6921ed9049bc7457f66c1596c5b78aec0dae4a9d https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.308 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.276 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.173 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.99 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.235 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.16 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.3 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2023-1998 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2023-1998.html Для ОСОН ОСнова Оnyx: Обновление программного обеспечения linux до версии 5.15.96-1.osnova215 Для ОС РОСА "КОБАЛЬТ": https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2189 |
Идентификатор типа ошибки
Идентификатор, установленный в соответствии с общим перечнем ошибок CWE
| Идентификатор | Описание |
|---|---|
| CWE-1303 | CWE-1303 Non-Transparent Sharing of Microarchitectural Resources |
| CWE-203 | Information Exposure Through Discrepancy (CWE-203) |
| CWE-399 | Уязвимости, связанные с управлением ресурсами |
| CWE-699 |
Идентификаторы CVE уязвимостей
Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности
| Идентификатор | Описание |
|---|---|
| CVE-2023-1998 | Spectre v2 SMT mitigations problem in Linux kernel |
CVSS
Система общей оценки уязвимостей
| Оценка | Severity | Версия | Базовый вектор |
|---|---|---|---|
| 3.8 | LOW | 2.0 | AV:L/AC:H/Au:S/C:C/I:N/A:N |
| 5.6 | MEDIUM | 3.0 | AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N |
Идентификаторы других систем описаний уязвимостей
CVE-2023-1998
| Вендор: |
|
| Тип ПО: |
|
| Наименование ПО: |
|
| Версия ПО: |
|
| ОС и аппаратные платформы: |
|
| Ссылки на источники: |
|
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.