BDU:2025-06311 (CVE-2023-52930)

Уязвимость компонентов drm/i915 ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-06-03

Описание

Уязвимость компонентов drm/i915 ядра операционной системы Linux связана с утечкой памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Ubuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Suse Linux Enterprise Server (15 SP3)SUSE Linux Enterprise Server for SAP Applications (15 SP3)Suse Linux Enterprise Server (15 SP4)Suse Linux Enterprise Desktop (15 SP4)SUSE Linux Enterprise Server for SAP Applications (15 SP4)Ubuntu (22.04 LTS)Red Hat Enterprise Linux (9)openSUSE Leap Micro (5.3)Suse Linux Enterprise Server (15 SP3-LTSS)Linux (до 6.2)SUSE Linux Enterprise Server for SAP Applications (15 SP5)Suse Linux Enterprise Server (15 SP5)Suse Linux Enterprise Desktop (15 SP5)openSUSE Leap Micro (5.4)openSUSE Leap Micro (5.5)Suse Linux Enterprise Server (15 SP4-LTSS)Suse Linux Enterprise Server (15 SP5-LTSS)Linux (от 5.16 до 6.1.11)Linux (от 5.11 до 5.15.93)Linux (от 5.5 до 5.10.168)Platform V SberLinux OS Server (9.2.0-fstec)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/b591abac78e25269b12e3d7170c99463f8c5cb02
https://git.kernel.org/stable/c/e3ebc3e23bd9028a8a9a26cbc5985f99be445f65
https://git.kernel.org/stable/c/0769f997a7b6d5cb8336db0b4ec3d2d311b8097c
https://git.kernel.org/stable/c/7057a8f126f14f14b040faecfa220fd27c6c2f85

Для РедоС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2023-52930

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-52930

Для Ubuntu:
https://ubuntu.com/security/CVE-2023-52930

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2023-52930.html

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://git.kernel.org/stable/c/0769f997a7b6d5cb8336db0b4ec3d2d311b8097c https://git.kernel.org/stable/c/7057a8f126f14f14b040faecfa220fd27c6c2f85 https://git.kernel.org/stable/c/b591abac78e25269b12e3d7170c99463f8c5cb02 https://git.kernel.org/stable/c/e3ebc3e23bd9028a8a9a26cbc5985f99be445f65 https://redos.red-soft.ru/support/secure/https://access.redhat.com/security/cve/cve-2023-52930 https://security-tracker.debian.org/tracker/CVE-2023-52930 https://ubuntu.com/security/CVE-2023-52930

Проверьте безопасность своего сайта и почты → Полная проверка домена