ГлавнаяБаза уязвимостей БДУ → BDU:2024-10203
6.8высокая

BDU:2024-10203 (CVE-2023-52854)

Уязвимость компонента padata ядра операционной системы Linux, позволяющая нарушителю повысить привилегии в системе
Опубликовано: 2024-11-25
Описание

Уязвимость компонента padata ядра операционной системы Linux связана с ошибками использования после освобождения в функции EXPORT_SYMBOL(). Эксплуатация уязвимости может позволить нарушителю повысить привилегии в системе

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (7)Red Hat Enterprise Linux (8)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Ubuntu (22.04 LTS)Red Hat Enterprise Linux (9)Linux (от 5.16 до 6.1.62 включительно)Linux (от 6.2 до 6.5.11 включительно)Linux (от 5.11 до 5.15.138 включительно)Linux (от 6.6 до 6.6.1 включительно)Linux (от 4.4.215 до 4.5)Linux (от 4.9.215 до 4.10)Linux (от 4.14.172 до 4.15)Linux (от 4.19.103 до 4.19.322 включительно)Linux (от 5.4.19 до 5.4.284 включительно)Linux (от 5.5.3 до 5.10.200 включительно)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/linus/7ddc21e317b360c3444de3023bcc83b85fabae2f
https://git.kernel.org/stable/c/0dd34a7ad395dbcf6ae60e48e9786050e25b9bc5
https://git.kernel.org/stable/c/1734a79e951914f1db2c65e635012a35db1c674b
https://git.kernel.org/stable/c/1e901bcb8af19416b65f5063a4af7996e5a51d7f
https://git.kernel.org/stable/c/41aad9d6953984d134fc50f631f24ef476875d4d
https://git.kernel.org/stable/c/7ddc21e317b360c3444de3023bcc83b85fabae2f
https://git.kernel.org/stable/c/c7c26d0ef5d20f00dbb2ae3befcabbe0efa77275
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.323
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.201
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.139
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.285
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.63
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.5.12
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.2

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-52854

Для Ubuntu:
https://ubuntu.com/security/CVE-2023-52854

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2023-52854

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://access.redhat.com/security/cve/CVE-2023-52854https://git.kernel.org/linus/7ddc21e317b360c3444de3023bcc83b85fabae2fhttps://git.kernel.org/stable/c/0dd34a7ad395dbcf6ae60e48e9786050e25b9bc5https://git.kernel.org/stable/c/1734a79e951914f1db2c65e635012a35db1c674bhttps://git.kernel.org/stable/c/1e901bcb8af19416b65f5063a4af7996e5a51d7fhttps://git.kernel.org/stable/c/41aad9d6953984d134fc50f631f24ef476875d4dhttps://git.kernel.org/stable/c/7ddc21e317b360c3444de3023bcc83b85fabae2fhttps://git.kernel.org/stable/c/c7c26d0ef5d20f00dbb2ae3befcabbe0efa77275
Проверьте безопасность своего сайта и почты → Полная проверка домена