PT-2023-36408 · Gnu+1 · Linux+1

Published 2023-03-15 · Updated 2023-03-15

BDU

CVSS v2.0

6.2

Medium

Base vector

AV:L/AC:H/Au:N/C:C/I:C/A:C

Уязвимость сетевого интерфейса B.A.T.M.A.N. (Better Approach To Mobile Adhoc Networking) ядра операционной системы Linux связана с некорректной синхронизации процесса удаления сетевого устройства и выполнения отложенных задач в функции batadv dat start timer() в модуле distributed-arp-table.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Fix

Use After Free

Weakness Enumeration

CWE-416

Related Identifiers

BDU:2023-03168

Affected Products

Linux

Осон Основа Оnyx

References · 10

• https://bdu.fstec.ru/vul/2023-03168 · Security Note
• https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.286 · Note
• https://git.linuxtesting.ru/pub/scm/linux/kernel/git/lvc/linux-stable.git/commit/?h=v5.10.180-lvc4&id=9ece26ff08152393231cfbfd0b29a402bdee2f78 · Note
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.184 · Note
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.117 · Note
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.9 · Note
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.34 · Note
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.3.8 · Note
• https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.318 · Note
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.247 · Note