ГлавнаяБаза уязвимостей БДУ → BDU:2024-01803
7.2высокая

BDU:2024-01803 (CVE-2023-52581)

Уязвимость функции nft_trans_gc_{queue_async_done,space}() в модуле net/netfilter/nf_tables_api.c ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2024-03-06
Описание

Уязвимость функции nft_trans_gc_{queue_async_done,space}() в модуле net/netfilter/nf_tables_api.c ядра операционной системы Linux связана с ошибками освобождения памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
РЕД ОС (7.3)Suse Linux Enterprise Server (15 SP4)Suse Linux Enterprise Desktop (15 SP4)SUSE Manager Retail Branch Server (4.3)SUSE Manager Proxy (4.3)SUSE Linux Enterprise High Performance Computing (15 SP4)SUSE Linux Enterprise Module for Basesystem (15 SP4)SUSE Linux Enterprise Micro (5.3)Suse Linux Enterprise Server (15 SP5)Suse Linux Enterprise Desktop (15 SP5)SUSE Linux Enterprise Module for SAP Applications (15 SP4)SUSE Linux Enterprise High Performance Computing (15 SP5)SUSE Linux Enterprise Module for Basesystem (15 SP5)SUSE Linux Enterprise Module for Development Tools (15 SP5)SUSE Linux Enterprise Module for Public Cloud (15 SP5)SUSE Linux Enterprise Real Time (15 SP4)SUSE Linux Enterprise Real Time (15 SP5)SUSE Linux Enterprise Micro (5.4)SUSE Linux Enterprise Module for SAP Applications (15 SP5)SUSE Linux Enterprise Micro (5.5)SUSE Linux Enterprise High Performance Computing (15 SP4-ESPOS)SUSE Linux Enterprise High Performance Computing (15 SP4-LTSS)Suse Linux Enterprise Server (15 SP4-LTSS)SUSE Real Time Module (15 SP5)SUSE Real Time Module (15 SP4)Linux (от 6.4.11 до 6.5.5 включительно)
Способ устранения

Использование рекомендаций:
Для Linux:
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.5.6
https://git.kernel.org/linus/cf5000a7787cbc10341091d37245a42c119d26c5
https://git.kernel.org/stable/c/09c85f2d21ab6b5acba31a037985b13e8e6565b8
https://git.kernel.org/stable/c/4aea243b6853d06c1d160a9955b759189aa02b14
https://git.kernel.org/stable/c/7cf055b43756b10aa2b851c927c940f5ed652125
https://git.kernel.org/stable/c/7e5d732e6902eb6a37b35480796838a145ae5f07
https://git.kernel.org/stable/c/a995a68e8a3b48533e47c856865d109a1f1a9d01
https://git.kernel.org/stable/c/cf5000a7787cbc10341091d37245a42c119d26c5
https://git.kernel.org/stable/c/ef99506eaf1dc31feff1adfcfd68bc5535a22171

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2023-52581.html

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-52581https://git.kernel.org/linus/cf5000a7787cbc10341091d37245a42c119d26c5https://git.kernel.org/stable/c/09c85f2d21ab6b5acba31a037985b13e8e6565b8https://git.kernel.org/stable/c/4aea243b6853d06c1d160a9955b759189aa02b14https://git.kernel.org/stable/c/7cf055b43756b10aa2b851c927c940f5ed652125https://git.kernel.org/stable/c/7e5d732e6902eb6a37b35480796838a145ae5f07https://git.kernel.org/stable/c/a995a68e8a3b48533e47c856865d109a1f1a9d01
Проверьте безопасность своего сайта и почты → Полная проверка домена