BDU:2024-10414 (CVE-2023-52828)

Уязвимость компонента bpf ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-11-27

Описание

Уязвимость компонента bpf ядра операционной системы Linux вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Ubuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Ubuntu (22.04 LTS)Red Hat Enterprise Linux (9)Linux (от 5.11 до 5.15.139 включительно)Linux (от 5.16 до 6.1.63 включительно)Linux (от 6.2 до 6.5.12 включительно)Linux (от 6.6 до 6.6.2 включительно)Linux (от 4.11 до 5.10.201 включительно)ОСОН ОСнова Оnyx (до 2.14)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/327b92e8cb527ae097961ffd1610c720481947f5
https://git.kernel.org/stable/c/6058e4829696412457729a00734969acc6fd1d18
https://git.kernel.org/stable/c/66d9111f3517f85ef2af0337ece02683ce0faf21
https://git.kernel.org/stable/c/821a7e4143af115b840ec199eb179537e18af922
https://git.kernel.org/stable/c/aa42a7cb92647786719fe9608685da345883878f
https://git.kernel.org/stable/c/cf353904a82873e952633fcac4385c2fcd3a46e1

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-52828

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2023-52828

Для Ubuntu:
https://ubuntu.com/security/CVE-2023-52828

Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://access.redhat.com/security/cve/CVE-2023-52828 https://git.kernel.org/linus/66d9111f3517f85ef2af0337ece02683ce0faf21 https://git.kernel.org/stable/c/327b92e8cb527ae097961ffd1610c720481947f5 https://git.kernel.org/stable/c/327b92e8cb527ae097961ffd1610c720481947f5 https://git.kernel.org/stable/c/6058e4829696412457729a00734969acc6fd1d18 https://git.kernel.org/stable/c/6058e4829696412457729a00734969acc6fd1d18 https://git.kernel.org/stable/c/66d9111f3517f85ef2af0337ece02683ce0faf21 https://git.kernel.org/stable/c/66d9111f3517f85ef2af0337ece02683ce0faf21

Проверьте безопасность своего сайта и почты → Полная проверка домена