BDU:2024-10224 (CVE-2023-52783)

Уязвимость функции wx_sw_init() компонента wangxun ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-11-25

Описание

Уязвимость функции wx_sw_init() компонента wangxun ядра операционных систем Linux связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (7.3)Astra Linux Special Edition (1.8)Linux (от 6.3 до 6.6.3 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/8ba2c459668cfe2aaacc5ebcd35b4b9ef8643013
https://git.kernel.org/stable/c/61a55071653974dab172d4c5d699bb365cfd13c9
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.4

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://git.kernel.org/linus/8ba2c459668cfe2aaacc5ebcd35b4b9ef8643013 https://git.kernel.org/stable/c/61a55071653974dab172d4c5d699bb365cfd13c9 https://git.kernel.org/stable/c/8ba2c459668cfe2aaacc5ebcd35b4b9ef8643013 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.4 https://lore.kernel.org/linux-cve-announce/2024052154-CVE-2023-52783-8ea7@gregkh/https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-1911242/?sphrase_id=581683 https://www.cve.org/CVERecord?id=CVE-2023-52783 https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Проверьте безопасность своего сайта и почты → Полная проверка домена