4.6средняя
BDU:2025-06337 (CVE-2023-53029)
Уязвимость функции otx2_pool_refill_task(), otx2_sq_aura_pool_init() и otx2_rq_aura_pool_init() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-06-04
Описание
Уязвимость функции otx2_pool_refill_task(), otx2_sq_aura_pool_init() и otx2_rq_aura_pool_init() ядра операционной системы Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Затрагиваемое ПО и версии
РЕД ОС (7.3)SUSE Linux Enterprise Server for SAP Applications (15 SP4)Red Hat Enterprise Linux (9)SUSE Manager Retail Branch Server (4.3)SUSE Manager Proxy (4.3)SUSE Manager Server (4.3)SUSE Linux Enterprise Micro (5.3)SUSE Linux Enterprise Live Patching (15 SP4)SUSE Linux Enterprise High Availability Extension (15 SP4)SUSE Linux Enterprise Server for SAP Applications (15 SP5)SUSE Linux Enterprise Micro (5.4)SUSE Linux Enterprise Live Patching (15 SP5)SUSE Linux Enterprise Micro (5.5)SUSE Linux Enterprise High Performance Computing (15 SP4-ESPOS)SUSE Linux Enterprise High Performance Computing (15 SP4-LTSS)Suse Linux Enterprise Server (15 SP4-LTSS)Linux (6.0.19)Suse Linux Enterprise Server (15 SP5-LTSS)SUSE Linux Enterprise High Performance Computing (15 SP5-LTSS)SUSE Linux Enterprise High Performance Computing (15 SP5-ESPOS)Linux (от 5.15.87 до 5.15.91)Linux (от 6.1.5 до 6.1.8)Platform V SberLinux OS Server (9.2.0-fstec)
Способ устранения
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025032720-CVE-2023-53029-a670@gregkh/
https://git.kernel.org/stable/c/29e9c67bf3271067735c188e95cf3631ecd64d58
https://git.kernel.org/stable/c/55ba18dc62deff5910c0fa64486dea1ff20832ff
https://git.kernel.org/stable/c/659518e013d6bd562bb0f1d2d9f99d0ac54720e2
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2023-53029
Для программных продуктов Novell Inc.:
https://www.suse.com/pt-br/security/cve/CVE-2023-53029.html
Оценка CVSS
| Балл | 4.6 — средняя опасность |
Источники и патчи