ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2024-10412
4.6средняя

BDU:2024-10412 (CVE-2023-52868)

Уязвимость функции sprintf() ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-11-27
Описание

Уязвимость функции sprintf() ядра операционных систем Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
OpenSUSE Leap (15.5)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)SUSE Linux Enterprise Server for SAP Applications (15 SP4)SUSE Manager Retail Branch Server (4.3)SUSE Manager Proxy (4.3)SUSE Manager Server (4.3)SUSE Linux Enterprise Micro (5.3)openSUSE Leap Micro (5.3)SUSE Linux Enterprise Live Patching (15 SP4)SUSE Linux Enterprise High Availability Extension (15 SP4)SUSE Linux Enterprise Server for SAP Applications (15 SP5)Suse Linux Enterprise Server (15 SP5)Suse Linux Enterprise Desktop (15 SP5)SUSE Linux Enterprise High Performance Computing (15 SP5)SUSE Linux Enterprise Module for Basesystem (15 SP5)SUSE Linux Enterprise Module for Development Tools (15 SP5)SUSE Linux Enterprise Module for Public Cloud (15 SP5)SUSE Linux Enterprise Real Time (15 SP5)SUSE Linux Enterprise Micro (5.4)SUSE Linux Enterprise Module for Legacy Software (15 SP5)openSUSE Leap Micro (5.4)SUSE Linux Enterprise Live Patching (15 SP5)SUSE Linux Enterprise Workstation Extension (15 SP5)SUSE Linux Enterprise Micro (5.5)openSUSE Leap Micro (5.5)SUSE Linux Enterprise High Performance Computing (15 SP4-ESPOS)SUSE Linux Enterprise High Performance Computing (15 SP4-LTSS)Suse Linux Enterprise Server (15 SP4-LTSS)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/0f6b3be28c4d62ef6498133959c72266629bea97
https://git.kernel.org/stable/c/3091ab943dfc7b2578599b0fe203350286fab5bb
https://git.kernel.org/stable/c/3a8f4e58e1ee707b4f46a1000b40b86ea3dd509c
https://git.kernel.org/stable/c/3f795fb35c2d8a637efe76b4518216c9319b998c
https://git.kernel.org/stable/c/6ad1bf47fbe5750c4d5d8e41337665e193e2c521
https://git.kernel.org/stable/c/77ff34a56b695e228e6daf30ee30be747973d6e8
https://git.kernel.org/stable/c/b55f0a9f865be75ca1019aad331f3225f7b50ce8
https://git.kernel.org/stable/c/c99626092efca3061b387043d4a7399bf75fbdd5
https://git.kernel.org/stable/c/edbd6bbe40ac524a8f2273ffacc53edf14f3c686
https://lore.kernel.org/linux-cve-announce/2024052119-CVE-2023-52868-c2c3@gregkh/

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2023-52868.html

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-52868

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://access.redhat.com/security/cve/CVE-2023-52868https://git.kernel.org/linus/c99626092efca3061b387043d4a7399bf75fbdd5https://git.kernel.org/stable/c/0f6b3be28c4d62ef6498133959c72266629bea97https://git.kernel.org/stable/c/3091ab943dfc7b2578599b0fe203350286fab5bbhttps://git.kernel.org/stable/c/3a8f4e58e1ee707b4f46a1000b40b86ea3dd509chttps://git.kernel.org/stable/c/3f795fb35c2d8a637efe76b4518216c9319b998chttps://git.kernel.org/stable/c/6ad1bf47fbe5750c4d5d8e41337665e193e2c521https://git.kernel.org/stable/c/77ff34a56b695e228e6daf30ee30be747973d6e8
Проверьте безопасность своего сайта и почты → Полная проверка домена