BDU:2025-06290 (CVE-2023-52932)

Уязвимость компонентов mm/swapfile ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-06-03

Описание

Уязвимость компонентов mm/swapfile ядра операционной системы Linux связана с некорректной блокировкой ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Ubuntu (18.04 LTS)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Ubuntu (22.04 LTS)Red Hat Enterprise Linux (9)Linux (до 6.2)Linux (от 4.15 до 4.19.273)Linux (от 5.16 до 6.1.11)Linux (от 5.11 до 5.15.93)Linux (до 4.14.306)Linux (от 4.20 до 5.4.232)Linux (от 5.5 до 5.10.168)Platform V SberLinux OS Server (9.2.0-fstec)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/29f0349c5c76b627fe06b87d4b13fa03a6ce8e64
https://git.kernel.org/stable/c/387217b97e99699c34e6d95ce2b91b327fcd853e
https://git.kernel.org/stable/c/d49c85a1913385eed46dd16a25ad0928253767f0
https://git.kernel.org/stable/c/30187be29052bba9203b0ae2bdd815e0bc2faaab
https://git.kernel.org/stable/c/5dbe1ebd56470d03b78fc31491a9e4d433106ef2
https://git.kernel.org/stable/c/49178d4d61e78aed8c837dfeea8a450700f196e2
https://git.kernel.org/stable/c/7717fc1a12f88701573f9ed897cc4f6699c661e3

Для РедоС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2023-52932

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-52932

Для Ubuntu:
https://ubuntu.com/security/CVE-2023-52932

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://git.kernel.org/stable/c/29f0349c5c76b627fe06b87d4b13fa03a6ce8e64 https://git.kernel.org/stable/c/30187be29052bba9203b0ae2bdd815e0bc2faaab https://git.kernel.org/stable/c/387217b97e99699c34e6d95ce2b91b327fcd853e https://git.kernel.org/stable/c/49178d4d61e78aed8c837dfeea8a450700f196e2 https://git.kernel.org/stable/c/5dbe1ebd56470d03b78fc31491a9e4d433106ef2 https://git.kernel.org/stable/c/7717fc1a12f88701573f9ed897cc4f6699c661e3 https://git.kernel.org/stable/c/d49c85a1913385eed46dd16a25ad0928253767f0 https://redos.red-soft.ru/support/secure/

Проверьте безопасность своего сайта и почты → Полная проверка домена