中危 Linux kernel 安全漏洞(CVE-2023-3610)

CVE编号

CVE-2023-3610

利用情况

暂无

补丁情况

官方补丁

披露时间

2023-07-22

漏洞描述

在绑定链的错误处理中存在漏洞，导致NFT_MSG_NEWRULE的中止路径中使用了 free指针。该漏洞需要触发 CAP_NET_ADMIN才能被利用。建议升级到commit 4bedf9eee016286c835e3d8fa981ddece5338795以上版本。

解决建议

"将组件 linux_kernel 升级至 6.4 及以上版本"

参考链接
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=...
https://kernel.dance/4bedf9eee016286c835e3d8fa981ddece5338795
https://lists.debian.org/debian-lts-announce/2023/08/msg00001.html
https://security.netapp.com/advisory/ntap-20230818-0005/
https://www.debian.org/security/2023/dsa-5461

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	amazon_2	kernel	*		Up to (excluding) 5.15.120-74.144.amzn2
	运行在以下环境
	系统	amazon_2023	kernel	*		Up to (excluding) 6.1.38-59.109.amzn2023
	运行在以下环境
	系统	anolis_os_23	kernel	*		Up to (excluding) 5.10
	运行在以下环境
	系统	anolis_os_8	kernel	*		Up to (excluding) 5.10
	运行在以下环境
	系统	debian	debian_linux	11.0	-
	运行在以下环境
	系统	debian_10	linux	*		Up to (excluding) 4.19.249-2
	运行在以下环境
	系统	debian_11	linux	*		Up to (excluding) 5.10.179-3
	运行在以下环境
	系统	debian_12	linux	*		Up to (excluding) 6.1.37-1
	运行在以下环境
	系统	debian_sid	linux	*		Up to (excluding) 6.3.11-1
	运行在以下环境
	系统	linux	linux_kernel	*	From (including) 5.9	Up to (excluding) 6.4
	运行在以下环境
	系统	linux	linux_kernel	6.4	-
	运行在以下环境
	系统	opensuse_Leap_15.4	kernel	*		Up to (excluding) 5.14.21-150400.24.88.1
	运行在以下环境
	系统	opensuse_Leap_15.5	kernel	*		Up to (excluding) 5.14.21-150500.55.28.1
	运行在以下环境
	系统	oracle_9	kernel	*		Up to (excluding) 5.14.0-284.30.1.el9_2
	运行在以下环境
	系统	redhat_9	kpatch-patch	*		Up to (excluding) 5.14.0-284.30.1.el9_2
	运行在以下环境
	系统	ubuntu_20.04	linux-lowlatency-hwe-5.15	*		Up to (excluding) 5.15.0-1038.43~20.04.1
	运行在以下环境
	系统	ubuntu_22.04	linux-aws-6.2	*		Up to (excluding) 6.1.0-1019.19

阿里云评分 6.5

• 攻击路径 本地
• 攻击复杂度 复杂
• 权限要求 普通权限
• 影响范围 越权影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 N/A

CWE-ID	漏洞类型
CWE-416	释放后使用

Exp相关链接

- avd.aliyun.com