ГлавнаяБаза уязвимостей БДУ → BDU:2024-07853
6.8высокая

BDU:2024-07853 (CVE-2023-52531)

Уязвимость компонента mvm ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-10-07
Описание

Уязвимость компонента mvm ядра операционной системы Linux связана с неправильным ограничением операций в пределах буфера памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Ubuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Astra Linux Special Edition (4.7)Ubuntu (22.04 LTS)Linux (от 5.16 до 6.1.56 включительно)Linux (от 6.2 до 6.5.6 включительно)Linux (от 3.9 до 5.15.134 включительно)
Способ устранения

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024030255-CVE-2023-52531-be21@gregkh/T/#u

Для РедоС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-52531

Для Ubuntu:
https://ubuntu.com/security/CVE-2023-52531

Для ОС Astra Linux:
- обновить пакет linux до 5.4.0-202.astra1+ci5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47
- обновить пакет linux-5.10 до 5.10.233-1.astra1+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47
- обновить пакет linux-5.15 до 5.15.0-111.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47
- обновить пакет linux-6.1 до 6.1.90-1.astra3+ci156 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-52531https://git.kernel.org/linus/8ba438ef3cacc4808a63ed0ce24d4f0942cfe55dhttps://git.kernel.org/stable/c/6b3223449c959a8be94a1f042288059e40fcccb0https://git.kernel.org/stable/c/7c8faa31080342aec4903c9acb20caf82fcca1efhttps://git.kernel.org/stable/c/8ba438ef3cacc4808a63ed0ce24d4f0942cfe55dhttps://git.kernel.org/stable/c/f06cdd8d4ba5252986f51f80cc30263636397128https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.135https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.57
Проверьте безопасность своего сайта и почты → Полная проверка домена