PT-2024-13298 · Linux+2 · Linux Kernel+2

Msuhanov · Publicado 2023-09-28 · Atualizado 2026-05-26 · CVE-2023-45896

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do kernel Linux anteriores à 6.5.11

Versões do kernel Linux até a 6.8.0

Descrição

A vulnerabilidade permite que um invasor fisicamente próximo leia a memória do kernel montando um sistema de arquivos e, em seguida, aproveitando o acesso local para provocar uma leitura fora dos limites. O valor do comprimento pode ser maior do que a quantidade de memória alocada. Isso pode ocorrer se uma distribuição Linux estiver configurada para permitir montagens sem privilégios de mídias removíveis.

Recomendações

Para versões do kernel Linux anteriores à 6.5.11, atualize para a versão 6.5.11 ou posterior para resolver o problema.

Para versões do kernel Linux até a 6.8.0, considere restringir montagens sem privilégios de mídias removíveis como uma solução temporária até que um patch esteja disponível.

Correção

DoS

Improper Access Control

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-284

CWE-276

Identificadores relacionados

BDU:2025-07507

CVE-2023-45896

DLA-4008-1

OESA-2024-2123

OESA-2024-2125

OESA-2024-2126

Produtos afetados

Astra Linux

Linux Kernel

Red Os

Referências · 59

• https://github.com/torvalds/linux/commit/013ff63b649475f0ee134e2c8d0c8e65284ede50 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-48902 · Nota de Segurança
• https://twitter.com/CVEnew/status/1828662654476362224 · Publicação no Twitter
• https://osv.dev/vulnerability/OESA-2024-2125 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-45896 · Nota
• https://lists.debian.org/debian-lts-announce/2025/01/msg00001.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-45896 · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-kernel-lt-cve-2023-45896-7.3 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-42259 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2023-45896 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-42276 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-44974 · Nota de Segurança
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2204-CVE-2023-45896 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2023-45896 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-44935 · Nota de Segurança