VDB
BDU%3A2023-03947
BDU%3A2023-03947
PUBLISHED
CVSS 6.800000190734863 MEDIUM
Уязвимость функции nft_chain_lookup_byid() в модуле net/netfilter/nf_tables_api.c подсистемы фильтрации пакетов netfilter ядра операционной системы Linux, позволяющая нарушителю повысить привилегии и оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Risk Scores
CVSS 2.0
6.800000190734863
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| ООО «РусБИТех-Астра», ООО «Ред Софт», АО «НТЦ ИТ РОСА», Сообщество свободного программного обеспечения, АО "НППКТ" | Astra Linux Special Edition (запись в едином реестре российских программ №369), РЕД ОС (запись в едином реестре российских программ №3751), РОСА Кобальт (запись в едином реестре российских программ №1999), Linux, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913) |
Timeline
- Jul 21, 2023 CVE Published
- Apr 27, 2024 CVE Updated
References
- https://www.openwall.com/lists/oss-security/2023/07/05/2 url
- https://lore.kernel.org/netfilter-devel/20230705121627.GC19489@breakpoint.cc/T/ url
- http://www.openwall.com/lists/oss-security/2023/07/05/2 url
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-31248 url
- https://git.kernel.org/pub/scm/linux/kernel/git/netfilter/nf.git/commit/?id=515ad530795c118f012539ed76d02bacfd426d89 url
- https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.121 url
- https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2241 url
- https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17 url
- https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.9/ url
- https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.39 advisory
- https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.4.4 advisory
- http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ advisory
- https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16 advisory
- https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47 advisory