ГлавнаяБаза уязвимостей БДУ → BDU:2024-06929
7.2высокая

BDU:2024-06929 (CVE-2023-52629)

Уязвимость ядра операционной системы Linux, связанная с использованием памяти после её освобождения, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Опубликовано: 2024-09-13
Описание

Уязвимость ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (11)Debian GNU/Linux (12)Astra Linux Special Edition (1.8)Linux (от 4.0 до 6.5.3 включительно)
Способ устранения

Для Linux:
использование рекомендаций производителя: https://git.kernel.org/linus/246f80a0b17f8f582b2c0996db02998239057c65
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=246f80a0b17f8f582b2c0996db02998239057c65
https://git.kernel.org/stable/c/246f80a0b17f8f582b2c0996db02998239057c65
https://git.kernel.org/stable/c/610dbd8ac271aa36080aac50b928d700ee3fe4de
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.5.4
https://lore.kernel.org/linux-cve-announce/2024032949-CVE-2023-52629-a508@gregkh/
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2023-52629
Для ОС Astra Linux Special Edition 1.8:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2024-0905SE18MD

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-52629https://git.kernel.org/linus/246f80a0b17f8f582b2c0996db02998239057c65https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=246f80a0b17f8f582b2c0996db02998239057c65https://git.kernel.org/stable/c/246f80a0b17f8f582b2c0996db02998239057c65https://git.kernel.org/stable/c/610dbd8ac271aa36080aac50b928d700ee3fe4dehttps://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.5.4https://lore.kernel.org/linux-cve-announce/2024032949-CVE-2023-52629-a508@gregkh/https://nvd.nist.gov/vuln/detail/CVE-2023-52629
Проверьте безопасность своего сайта и почты → Полная проверка домена