ГлавнаяБаза уязвимостей БДУ → BDU:2024-06981
4.9средняя

BDU:2024-06981 (CVE-2023-52765)

Уязвимость ядра операционной системы Linux, связанная с ошибками разыменования указателя, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-09-13
Описание

Уязвимость ядра операционной системы Linux связана с ошибками разыменования указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Astra Linux Special Edition (1.7)Linux (от 6.6.0 до 6.6.2 включительно)Linux (от 6.2 до 6.5.12 включительно)Linux (от 6.0 до 6.1.63 включительно)
Способ устранения

Для Linux:
использование рекомендаций производителя:
https://git.kernel.org/linus/7b439aaa62fee474a0d84d67a25f4984467e7b95
https://git.kernel.org/stable/c/4ce77b023d42a9f1062eecf438df1af4b4072eb2
https://git.kernel.org/stable/c/7b439aaa62fee474a0d84d67a25f4984467e7b95
https://git.kernel.org/stable/c/affae18838db5e6b463ee30c821385695af56dc2
https://git.kernel.org/stable/c/db98de0809f12b0edb9cd1be78e1ec1bfeba8f40
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.64
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.5.13
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.3
https://lore.kernel.org/linux-cve-announce/2024052148-CVE-2023-52765-3bc7@gregkh/
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2023-52765
Для ОС Astra Linux:
- обновить пакет linux-5.10 до 5.10.190-1.astra1+ci32 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17
- обновить пакет linux-6.1 до 6.1.90-1.astra3+ci20 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS
Балл4.9 — средняя опасность
Источники и патчи
https://git.kernel.org/linus/7b439aaa62fee474a0d84d67a25f4984467e7b95https://git.kernel.org/stable/c/4ce77b023d42a9f1062eecf438df1af4b4072eb2https://git.kernel.org/stable/c/7b439aaa62fee474a0d84d67a25f4984467e7b95https://git.kernel.org/stable/c/affae18838db5e6b463ee30c821385695af56dc2https://git.kernel.org/stable/c/db98de0809f12b0edb9cd1be78e1ec1bfeba8f40https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.64https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.5.13https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.3
Проверьте безопасность своего сайта и почты → Полная проверка домена