ГлавнаяБаза уязвимостей БДУ → BDU:2024-07828
4.6средняя

BDU:2024-07828 (CVE-2023-52516)

Уязвимость функции __dma_entry_alloc_check_leak() компонента dma-debug ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-10-07
Описание

Уязвимость функции __dma_entry_alloc_check_leak() компонента dma-debug ядра операционной системы Linux связана с некорректной блокировкой ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Ubuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Ubuntu (22.04 LTS)Linux (от 6.2 до 6.5.5 включительно)Linux (от 5.11 до 5.15.133 включительно)Linux (от 5.16 до 6.1.55 включительно)Linux (от 4.0 до 5.10.197 включительно)ОСОН ОСнова Оnyx (до 2.14)
Способ устранения

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024030252-CVE-2023-52516-9b4a@gregkh/T/#u
https://git.kernel.org/linus/fb5a4315591dae307a65fc246ca80b5159d296e1
https://git.kernel.org/stable/c/ac0d068099349cbca3d93f2e3b15bb329364b08c
https://git.kernel.org/stable/c/be8f49029eca3efbad0d74dbff3cb9129994ffab
https://git.kernel.org/stable/c/c79300599923daaa30f417c75555d5566b3d31ae
https://git.kernel.org/stable/c/fb5a4315591dae307a65fc246ca80b5159d296e1
https://git.kernel.org/stable/c/fe2b811a02c3244ebf6059039e4a9e715e26a9e3
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.198
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.134
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.56
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.5.6

Для РедоС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-52516

Для Ubuntu:
https://ubuntu.com/security/CVE-2023-52516

Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-52516https://git.kernel.org/linus/fb5a4315591dae307a65fc246ca80b5159d296e1https://git.kernel.org/stable/c/ac0d068099349cbca3d93f2e3b15bb329364b08chttps://git.kernel.org/stable/c/be8f49029eca3efbad0d74dbff3cb9129994ffabhttps://git.kernel.org/stable/c/c79300599923daaa30f417c75555d5566b3d31aehttps://git.kernel.org/stable/c/fb5a4315591dae307a65fc246ca80b5159d296e1https://git.kernel.org/stable/c/fe2b811a02c3244ebf6059039e4a9e715e26a9e3https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.198
Проверьте безопасность своего сайта и почты → Полная проверка домена