BDU:2024-10371 (CVE-2023-52742)

Уязвимость компонента USB ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-11-26

Описание

Уязвимость компонента USB ядра операционной системы Linux связана с ошибками управления ресурсами в функции pl_vendor_req(). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Ubuntu (18.04 LTS)Debian GNU/Linux (10)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Ubuntu (22.04 LTS)Linux (от 5.16 до 6.1.11 включительно)Linux (от 4.20 до 5.4.231 включительно)Linux (от 5.5 до 5.10.167 включительно)Linux (от 5.11 до 5.15.93 включительно)Linux (от 4.15 до 4.19.272 включительно)Linux (от 2.6.14 до 4.14.305 включительно)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:
https://lore.kernel.org/linux-cve-announce/2024052102-CVE-2023-52742-005f@gregkh/
https://git.kernel.org/stable/c/0d2cf3fae701646061e295815bb7588d2f3671cc
https://git.kernel.org/stable/c/1be271c52bf3554edcb8d124d1f8c7f777ee5727
https://git.kernel.org/stable/c/25141fb4119112f4ebf8f00cf52014abbc8020b1
https://git.kernel.org/stable/c/43379fcacea2dcee35d02efc9c8fe97807a503c9
https://git.kernel.org/stable/c/6f69307f625904feed189008381fd83bd1a35b63
https://git.kernel.org/stable/c/811d581194f7412eda97acc03d17fc77824b561f
https://git.kernel.org/stable/c/f0ad46ef772438c0596df370450d8bdc8a12dbfb

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Ubuntu:
https://ubuntu.com/security/CVE-2023-52742

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-52742

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://git.kernel.org/linus/811d581194f7412eda97acc03d17fc77824b561f https://git.kernel.org/stable/c/0d2cf3fae701646061e295815bb7588d2f3671cc https://git.kernel.org/stable/c/1be271c52bf3554edcb8d124d1f8c7f777ee5727 https://git.kernel.org/stable/c/25141fb4119112f4ebf8f00cf52014abbc8020b1 https://git.kernel.org/stable/c/43379fcacea2dcee35d02efc9c8fe97807a503c9 https://git.kernel.org/stable/c/6f69307f625904feed189008381fd83bd1a35b63 https://git.kernel.org/stable/c/811d581194f7412eda97acc03d17fc77824b561f

Проверьте безопасность своего сайта и почты → Полная проверка домена