V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2023-04772
BDU
Критический

Уязвимость драйвера RDMA сетевых контроллеров Intel Ethernet для Linux связана с недостатками контроля доступа. Эксплуатация уязвимости мож…

CVSS
9.8
Критический
EPSS
0.00
p0
Опубликовано
2023-01-01
Обновлено
2023-01-01
Описание

Уязвимость драйвера RDMA сетевых контроллеров Intel Ethernet для Linux связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Теги · CWE
Без аутентификации
Затронутые продукты
Intel corp. Ethernet controller rdmaIntel corp. Ethernet controller rdmaIntel corp. Ethernet controller rdmaIntel corp. Ethernet controller rdmaIntel corp. Ethernet controller rdmaIntel corp. Ethernet controller rdmaАо «нтц ит роса» Rosa virtualization 3.0Ао «нтц ит роса» Rosa virtualization 3.0Ао «нтц ит роса» Rosa virtualization 3.0Ао «нтц ит роса» Rosa virtualization 3.0Ао «нтц ит роса» Rosa virtualization 3.0Ао «нтц ит роса» Rosa virtualization 3.0Сообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernelСообщество свободного программного обеспечения Linux_kernel
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Хронология
2023-01-01
Опубликована
2023-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Linux
Linux Kernel
Intel
Ethernet Controller Rdma
Нтц Ит Роса
Rosa Virtualization 3.0
ПродуктВендорСтатус
ethernet controller rdmaintel corp.Отслеживается
ethernet controller rdmaintel corp.Отслеживается
ethernet controller rdmaintel corp.Отслеживается
ethernet controller rdmaintel corp.Отслеживается
ethernet controller rdmaintel corp.Отслеживается
ethernet controller rdmaintel corp.Отслеживается
rosa virtualization 3.0ао «нтц ит роса»Отслеживается
rosa virtualization 3.0ао «нтц ит роса»Отслеживается
rosa virtualization 3.0ао «нтц ит роса»Отслеживается
rosa virtualization 3.0ао «нтц ит роса»Отслеживается
rosa virtualization 3.0ао «нтц ит роса»Отслеживается
rosa virtualization 3.0ао «нтц ит роса»Отслеживается
linux_kernelсообщество свободного программного обеспеченияОтслеживается
linux_kernelсообщество свободного программного обеспеченияОтслеживается
linux_kernelсообщество свободного программного обеспеченияОтслеживается
linux_kernelсообщество свободного программного обеспеченияОтслеживается
linux_kernelсообщество свободного программного обеспеченияОтслеживается
linux_kernelсообщество свободного программного обеспеченияОтслеживается
linux_kernelсообщество свободного программного обеспеченияОтслеживается
linux_kernelсообщество свободного программного обеспеченияОтслеживается
Показаны первые 20 из 36
Источники данных
BDU
Связанные уязвимости
CVE-2023-25775
Внешние ссылки
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-25775@http://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00794.html@https://bugzilla.redhat.com/show_bug.cgi?id=2231410@https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-25775@https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.144@https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.53@https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.4.16@https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.5.3@https://lore.kernel.org/all/20230818144838.1758-1-shiraz.saleem@intel.com@https://lore.kernel.org/all/20230818144838.1758-1-shiraz.saleem@intel.com/@https://ubuntu.com/security/notices/USN-6415-1@https://ubuntu.com/security/notices/USN-6496-1@https://ubuntu.com/security/notices/USN-6496-2@https://ubuntu.com/security/notices/USN-6502-1@https://ubuntu.com/security/notices/USN-6502-2@https://ubuntu.com/security/notices/USN-6502-3@https://ubuntu.com/security/notices/USN-6502-4@https://ubuntu.com/security/notices/USN-6516-1@https://ubuntu.com/security/notices/USN-6520-1@https://www.cve.org/CVERecord?id=CVE-2023-25775@https://www.cybersecurity-help.cz/vdb/SB2023081033@https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00794.html@https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.9/@https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16@https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47@https://abf.rosa.ru/advisories/ROSA-SA-2025-2861