ГлавнаяБаза уязвимостей БДУ → BDU:2024-01857
6.6высокая

BDU:2024-01857 (CVE-2023-52461)

Уязвимость функции drm_sched_entity_init() в модуле drivers/gpu/drm/scheduler/sched_entity.c драйвера DRM ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность и доступность защищаемой информации
Опубликовано: 2024-03-11
Описание

Уязвимость функции drm_sched_entity_init() в модуле drivers/gpu/drm/scheduler/sched_entity.c драйвера DRM ядра операционной системы Linux связана с недостаточным контролем границ буфера. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность и доступность защищаемой информации

Затрагиваемое ПО и версии
Linux (от 6.7.0 до 6.7.1 включительно)
Способ устранения

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024022334-CVE-2023-52461-a619@gregkh/T/#u
https://git.kernel.org/stable/c/1470d173925d697b497656b93f7c5bddae2e64b2
https://git.kernel.org/stable/c/2bbe6ab2be53858507f11f99f856846d04765ae3
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.2

Оценка CVSS
Балл6.6 — высокая опасность
Источники и патчи
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-52461https://lore.kernel.org/linux-cve-announce/2024022334-CVE-2023-52461-a619@gregkh/T/#uhttps://git.kernel.org/stable/c/1470d173925d697b497656b93f7c5bddae2e64b2https://git.kernel.org/stable/c/2bbe6ab2be53858507f11f99f856846d04765ae3https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.2
Проверьте безопасность своего сайта и почты → Полная проверка домена