ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2025-06247
4.6средняя

BDU:2025-06247 (CVE-2023-52976)

Уязвимость функции efi_mem_reserve_persistent() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-06-02
Описание

Уязвимость функции efi_mem_reserve_persistent() ядра операционной системы Linux связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Ubuntu (20.04 LTS)Debian GNU/Linux (11)РЕД ОС (7.3)SUSE Linux Enterprise Server for SAP Applications (15 SP4)Ubuntu (22.04 LTS)Red Hat Enterprise Linux (9)SUSE Manager Retail Branch Server (4.3)SUSE Manager Proxy (4.3)SUSE Manager Server (4.3)SUSE Linux Enterprise Micro (5.3)SUSE Linux Enterprise Live Patching (15 SP4)SUSE Linux Enterprise High Availability Extension (15 SP4)Linux (до 6.2)SUSE Linux Enterprise Server for SAP Applications (15 SP5)SUSE Linux Enterprise Micro (5.4)SUSE Linux Enterprise Live Patching (15 SP5)SUSE Linux Enterprise Micro (5.5)SUSE Linux Enterprise High Performance Computing (15 SP4-ESPOS)SUSE Linux Enterprise High Performance Computing (15 SP4-LTSS)Suse Linux Enterprise Server (15 SP4-LTSS)Suse Linux Enterprise Server (15 SP5-LTSS)SUSE Linux Enterprise High Performance Computing (15 SP5-LTSS)SUSE Linux Enterprise High Performance Computing (15 SP5-ESPOS)Linux (от 5.10.0 до 5.10.168)Linux (от 5.15.0 до 5.15.93)Linux (от 5.4.0 до 5.4.232)Linux (от 6.1.0 до 6.1.11)Linux (до 5.1.16)Platform V SberLinux OS Server (9.2.0-fstec)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/d92a25627bcdf264183670da73c9a60c0bac327e
https://git.kernel.org/stable/c/87d4ff18738fd71e7e3c10827c80257da6283697
https://git.kernel.org/stable/c/d8fc0b5fb3e816a4a8684bcd3ed02cbef0fce23c
https://git.kernel.org/stable/c/a2e6a9ff89f13666a1c3ff7195612ab949ea9afc
https://git.kernel.org/stable/c/966d47e1f27c45507c5df82b2a2157e5a4fd3909

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2023-52976

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2023-52976.html

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-52976

Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2023-52976

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-280525/?sphrase_id=1000202https://git.kernel.org/stable/c/d92a25627bcdf264183670da73c9a60c0bac327ehttps://git.kernel.org/stable/c/87d4ff18738fd71e7e3c10827c80257da6283697https://git.kernel.org/stable/c/d8fc0b5fb3e816a4a8684bcd3ed02cbef0fce23chttps://git.kernel.org/stable/c/a2e6a9ff89f13666a1c3ff7195612ab949ea9afchttps://git.kernel.org/stable/c/966d47e1f27c45507c5df82b2a2157e5a4fd3909https://access.redhat.com/security/cve/CVE-2023-52976https://www.suse.com/security/cve/CVE-2023-52976.html
Проверьте безопасность своего сайта и почты → Полная проверка домена