BDU:2024-08398 (CVE-2023-52495)

Уязвимость компонента qcom ядра операционной системы Linux, позволяющая нарушителю получить несанкционированный доступ к конфиденциальной информации

Опубликовано: 2024-10-23

Описание

Уязвимость компонента qcom ядра операционной системы Linux связана с неправильным контролем идентификаторов ресурсов. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к конфиденциальной информации в системе

Затрагиваемое ПО и версии

РЕД ОС (7.3)Ubuntu (22.04 LTS)Ubuntu (23.10)Linux (от 6.3 до 6.6.14 включительно)Linux (от 6.7 до 6.7.2 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/20240229155245.1571576-36-lee@kernel.org/T/#u
https://git.kernel.org/linus/c4fb7d2eac9ff9bfc35a2e4d40c7169a332416e0
https://git.kernel.org/stable/c/532a5557da6892a6b2d5793052e1bce1f4c9e177
https://git.kernel.org/stable/c/c4fb7d2eac9ff9bfc35a2e4d40c7169a332416e0
https://git.kernel.org/stable/c/d26edf4ee3672cc9828f2a3ffae34086a712574d
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.15
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.3

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Ubuntu:
https://ubuntu.com/security/CVE-2023-52495

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-52495 https://git.kernel.org/linus/c4fb7d2eac9ff9bfc35a2e4d40c7169a332416e0 https://git.kernel.org/stable/c/532a5557da6892a6b2d5793052e1bce1f4c9e177 https://git.kernel.org/stable/c/c4fb7d2eac9ff9bfc35a2e4d40c7169a332416e0 https://git.kernel.org/stable/c/d26edf4ee3672cc9828f2a3ffae34086a712574d https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.15 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.3 https://lore.kernel.org/linux-cve-announce/20240229155245.1571576-36-lee@kernel.org/T/#u

Проверьте безопасность своего сайта и почты → Полная проверка домена