ГлавнаяБаза уязвимостей БДУ → BDU:2024-10367
6.8высокая

BDU:2024-10367 (CVE-2023-52707)

Уязвимость компонентов sched/psi ядра операционной системы Linux, позволяющая нарушителю повысить привилегии в системе
Опубликовано: 2024-11-26
Описание

Уязвимость компонентов sched/psi ошибками использования после освобождения в функции psi_trigger_destroy(). Эксплуатация уязвимости может позволить нарушителю повысить привилегии в системе

Затрагиваемое ПО и версии
Ubuntu (18.04 LTS)Red Hat Enterprise Linux (8)Ubuntu (20.04 LTS)Debian GNU/Linux (11)РЕД ОС (7.3)Ubuntu (22.04 LTS)Red Hat Enterprise Linux (9)Linux (от 5.5 до 5.10.168 включительно)Linux (от 5.11 до 5.15.94 включительно)Linux (от 5.16 до 6.1.12 включительно)Red Hat Enterprise Linux (9.2 Extended Update Support)Linux (от 5.2 до 5.4.231 включительно)ROSA Virtualization 3.0 (3.0)ОС Аврора (до 5.1.4 включительно)ОС Аврора (до 5.1.5 включительно)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:
https://lore.kernel.org/linux-cve-announce/2024052158-CVE-2023-52707-e048@gregkh/
https://git.kernel.org/stable/c/7caeb5457bd01ccba0df1d6f4872f20d28e50b38
https://git.kernel.org/stable/c/c2dbe32d5db5c4ead121cf86dabd5ab691fb47fe
https://git.kernel.org/stable/c/c6879a4dcefe92d870ab68cabaa9caeda4f2af5a
https://git.kernel.org/stable/c/cca2b3feb70170ef6f0fbc4b4d91eea235a2b73a
https://git.kernel.org/stable/c/ec9c7aa08819f976b2492fa63c41b5712d2924b5

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Ubuntu:
https://ubuntu.com/security/CVE-2023-52707

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2023-52707

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-52707

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2861

Для ОС Аврора: https://cve.omp.ru/bb27514

Для ОС Аврора: https://cve.omp.ru/bb30515

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://access.redhat.com/security/cve/cve-2023-52707https://git.kernel.org/linus/c2dbe32d5db5c4ead121cf86dabd5ab691fb47fehttps://git.kernel.org/stable/c/7caeb5457bd01ccba0df1d6f4872f20d28e50b38https://git.kernel.org/stable/c/c2dbe32d5db5c4ead121cf86dabd5ab691fb47fehttps://git.kernel.org/stable/c/c6879a4dcefe92d870ab68cabaa9caeda4f2af5ahttps://git.kernel.org/stable/c/cca2b3feb70170ef6f0fbc4b4d91eea235a2b73ahttps://git.kernel.org/stable/c/ec9c7aa08819f976b2492fa63c41b5712d2924b5https://git.linuxtesting.ru/pub/scm/linux/kernel/git/lvc/linux-stable.git/commit/?h=v5.10.176-lvc1&id=ec9c7aa08819f976b2492fa63c41b5712d2924b5
Проверьте безопасность своего сайта и почты → Полная проверка домена