ГлавнаяБаза уязвимостей БДУ → BDU:2024-11076
3.5средняя

BDU:2024-11076 (CVE-2023-52890)

Уязвимость утилиты ntfs-3g набора драйверов NTFS-3G реализации файловой системы NTFS, позволяющая нарушителю вызвать сбой записи
Опубликовано: 2024-12-12
Описание

Уязвимость утилиты ntfs-3g набора драйверов NTFS-3G реализации файловой системы NTFS связана с ошибками использования освобожденной памяти в ntfs_uppercase_mbs. Эксплуатация уязвимости может позволить нарушителю вызвать сбой записи

Затрагиваемое ПО и версии
РЕД ОС (7.3)Astra Linux Special Edition (1.8)NTFS-3G (до 75dcdc2)
Способ устранения

Для NTFS-3G:
Обновление программного обеспечения до версии 75dcdc2 и выше

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux:
обновить пакет ntfs-3g до 1:2022.10.3-4+ci202409252001+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0114SE18MD

Оценка CVSS
Балл3.5 — средняя опасность
Источники и патчи
https://github.com/tuxera/ntfs-3g/issues/84https://nvd.nist.gov/vuln/detail/CVE-2023-52890https://redos.red-soft.ru/support/secure/http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0114SE18MD
Проверьте безопасность своего сайта и почты → Полная проверка домена