ГлавнаяБаза уязвимостей БДУ → BDU:2025-07475
6.8высокая

BDU:2025-07475 (CVE-2023-52599)

Уязвимость функции diNewExt() модуля fs/jfs/jfs_imap.c поддержки файловой системы JFS ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-06-25
Описание

Уязвимость функции diNewExt() модуля fs/jfs/jfs_imap.c поддержки файловой системы JFS ядра операционной системы Linux связана с непроверенным индексированием массива. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Linux (от 4.20 до 5.4.268 включительно)Linux (от 5.5 до 5.10.209 включительно)Linux (от 5.11 до 5.15.148 включительно)Linux (от 5.16 до 6.1.76 включительно)Linux (от 6.2 до 6.6.15 включительно)ОСОН ОСнова Оnyx (до 2.10.1)Linux (от 6.7 до 6.7.3 включительно)Linux (от 2.6.12 до 4.19.306 включительно)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/5a6660139195f5e2fbbda459eeecb8788f3885fe
https://git.kernel.org/stable/c/f423528488e4f9606cef858eceea210bf1163f41
https://git.kernel.org/stable/c/6996d43b14486f4a6655b10edc541ada1b580b4b
https://git.kernel.org/stable/c/de6a91aed1e0b1a23e9c11e7d7557f088eeeb017
https://git.kernel.org/stable/c/e2b77d107b33bb31c8b1f5c4cb8f277b23728f1e
https://git.kernel.org/stable/c/3537f92cd22c672db97fae6997481e678ad14641
https://git.kernel.org/stable/c/49f9637aafa6e63ba686c13cb8549bf5e6920402
https://git.kernel.org/stable/c/6aa30020879042d46df9f747e4f0a486eea6fe98
https://lore.kernel.org/linux-cve-announce/2024030646-CVE-2023-52599-b318@gregkh/
https://git.kernel.org/linus/49f9637aafa6e63ba686c13cb8549bf5e6920402

Обновление программного обеспечения linux до версии 6.6.27-0.osnova229

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://git.kernel.org/stable/c/5a6660139195f5e2fbbda459eeecb8788f3885fehttps://git.kernel.org/stable/c/f423528488e4f9606cef858eceea210bf1163f41https://git.kernel.org/stable/c/6996d43b14486f4a6655b10edc541ada1b580b4bhttps://git.kernel.org/stable/c/de6a91aed1e0b1a23e9c11e7d7557f088eeeb017https://git.kernel.org/stable/c/e2b77d107b33bb31c8b1f5c4cb8f277b23728f1ehttps://git.kernel.org/stable/c/3537f92cd22c672db97fae6997481e678ad14641https://lists.debian.org/debian-lts-announce/2024/06/msg00017.htmlhttps://lists.debian.org/debian-lts-announce/2024/06/msg00020.html
Проверьте безопасность своего сайта и почты → Полная проверка домена