BDU:2023-03958 (CVE-2023-38409)

Уязвимость функции set_con2fb_map() в модуле drivers/video/fbdev/core/fbcon.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-07-24

Описание

Уязвимость функции set_con2fb_map() в модуле drivers/video/fbdev/core/fbcon.c ядра операционной системы Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Linux (от 5.19 до 6.1.24 включительно)Linux (от 6.2 до 6.2.11 включительно)ROSA Virtualization 3.0 (3.0)

Способ устранения

Обновление программного обеспечения

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2861

Оценка CVSS

Балл	4 — средняя опасность

Источники и патчи

https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.12 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-38409 https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=fffb0b52d5258554c645c966c6cbef7de50b851d https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.25 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.12 https://www.cve.org/CVERecord?id=CVE-2023-38409 https://abf.rosa.ru/advisories/ROSA-SA-2025-2861

Проверьте безопасность своего сайта и почты → Полная проверка домена