ГлавнаяБаза уязвимостей БДУ → BDU:2023-07664
4.6средняя

BDU:2023-07664 (CVE-2023-43785)

Уязвимость функции _XkbReadKeySyms() библиотеки протокола X Window System LibX11, позволяющая нарушителю получить доступ к конфиденциальным данным
Опубликовано: 2023-11-11
Описание

Уязвимость функции _XkbReadKeySyms() библиотеки протокола X Window System LibX11 связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)Astra Linux Special Edition (1.7)Альт 8 СПAstra Linux Special Edition (4.7)ROSA Virtualization (2.1)Xlib (libX11) (до 1.8.7)ОСОН ОСнова Оnyx (до 2.9)МСВСфера (9.5)
Способ устранения

Для LibX11:
использование рекомендаций производителя: https://gitlab.freedesktop.org/xorg/lib/libx11/-/commit/6858d468d9ca55fb4c5fd70b223dbc78a3358a7f

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2023-43785

Для ОС Astra Linux:
обновить пакет libx11 до 2:1.8.7-1astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для Astra Linux 1.6 «Смоленск»:
обновить пакет libx11 до 2:1.8.7-1astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения libx11 до версии 2:1.6.7-1+deb10u4

Для Astra Linux Special Edition 4.7:
обновить пакет libx11 до 2:1.8.7-1astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47

Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2850

Для МСВСфера: https://errata.msvsphere-os.ru/definition/9/INFCSA-2024:2145?lang=ru

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://access.redhat.com/security/cve/CVE-2023-43785https://bugzilla.redhat.com/show_bug.cgi?id=2242252https://gitlab.freedesktop.org/xorg/lib/libx11/-/commit/6858d468d9ca55fb4c5fd70b223dbc78a3358a7fhttps://nvd.nist.gov/vuln/detail/CVE-2023-43785https://security-tracker.debian.org/tracker/CVE-2023-43785https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17https://altsp.su/obnovleniya-bezopasnosti/https://altsp.su/obnovleniya-bezopasnosti/
Проверьте безопасность своего сайта и почты → Полная проверка домена