BDU:2024-09722 (CVE-2023-52694)

Уязвимость компонента tpd12s015 ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-11-18

Описание

Уязвимость компонента tpd12s015 ядра операционной системы Linux связана с ошибками управления ресурсами в функции tpd12s015_probe(). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Ubuntu (22.04 LTS)Ubuntu (23.10)Linux (от 5.16 до 6.1.74 включительно)Linux (от 6.2 до 6.6.13 включительно)Linux (от 5.11 до 5.15.147 включительно)Linux (от 6.7 до 6.7.1 включительно)Linux (от 5.7 до 5.10.208 включительно)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024051755-CVE-2023-52694-dad8@gregkh/T/

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-52694

Для Ubuntu:
https://ubuntu.com/security/CVE-2023-52694

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://git.kernel.org/linus/ce3e112e7ae854249d8755906acc5f27e1542114 https://git.kernel.org/stable/c/08ccff6ece35f08e8107e975903c370d849089e5 https://git.kernel.org/stable/c/53926e2a39629702f7f809d614b3ca89c2478205 https://git.kernel.org/stable/c/81f1bd85960b7a089a91e679ff7cd2524390bbf1 https://git.kernel.org/stable/c/a8657406e12aa10412134622c58977ac657f16d2 https://git.kernel.org/stable/c/ce3e112e7ae854249d8755906acc5f27e1542114 https://git.kernel.org/stable/c/e00ec5901954d85b39b5f10f94e60ab9af463eb1 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.209

Проверьте безопасность своего сайта и почты → Полная проверка домена