ГлавнаяБаза уязвимостей БДУ → BDU:2024-04578
6.8высокая

BDU:2024-04578 (CVE-2023-52769)

Уязвимость функции ath12k_htt_mlo_offset_event_handler() драйвера Qualcomm Technologies Wi-Fi 7 ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2024-06-17
Описание

Уязвимость функции ath12k_htt_mlo_offset_event_handler() в модуле drivers/net/wireless/ath/ath12k/dp_rx.c драйвера Qualcomm Technologies Wi-Fi 7 ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
РЕД ОС (7.3)Linux (от 6.6.0 до 6.6.2 включительно)Linux (от 6.3 до 6.5.12 включительно)
Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/d908ca431e20b0e4bfc5d911d1744910ed779bdb
https://git.kernel.org/stable/c/6afc57ea315e0f660b1f870a681737bb7b71faef
https://git.kernel.org/stable/c/afd3425bd69610f318403084fe491e24a1357fb9
https://lore.kernel.org/linux-cve-announce/2024052150-CVE-2023-52769-8bac@gregkh/
https://git.kernel.org/linus/6afc57ea315e0f660b1f870a681737bb7b71faef
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.5.13
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.3

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://git.kernel.org/stable/c/d908ca431e20b0e4bfc5d911d1744910ed779bdbhttps://git.kernel.org/stable/c/6afc57ea315e0f660b1f870a681737bb7b71faefhttps://git.kernel.org/stable/c/afd3425bd69610f318403084fe491e24a1357fb9https://www.cve.org/CVERecord?id=CVE-2023-52769https://lore.kernel.org/linux-cve-announce/2024052150-CVE-2023-52769-8bac@gregkh/https://git.kernel.org/linus/6afc57ea315e0f660b1f870a681737bb7b71faefhttps://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.5.13https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.3
Проверьте безопасность своего сайта и почты → Полная проверка домена