ГлавнаяБаза уязвимостей БДУ → BDU:2025-14298
4.6средняя

BDU:2025-14298 (CVE-2023-52671)

Уязвимость функции optc32_disable_crtc() модуля drivers/gpu/drm/amd/display/dc/dcn32/dcn32_optc.c драйвера поддержки инфраструктуры прямого рендеринга (DRI) видеокарт AMD ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-11-16
Описание

Уязвимость функции optc32_disable_crtc() модуля drivers/gpu/drm/amd/display/dc/dcn32/dcn32_optc.c драйвера поддержки инфраструктуры прямого рендеринга (DRI) видеокарт AMD ядра операционной системы Linux связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Linux (от 6.7 до 6.7.2 включительно)Linux (от 2.6.12 до 6.6.23 включительно)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.



Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/ae62f1dde66a6f0eee98defc4c7a346bd5acd239
https://git.kernel.org/stable/c/4b6b479b2da6badff099b2e3abf0248936eefbf5
https://lore.kernel.org/linux-cve-announce/2024051729-CVE-2023-52671-a2df@gregkh/
https://git.kernel.org/linus/e7b2b108cdeab76a7e7324459e50b0c1214c0386
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.24
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.3

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://www.cve.org/CVERecord?id=CVE-2023-52671https://git.kernel.org/stable/c/ae62f1dde66a6f0eee98defc4c7a346bd5acd239https://git.kernel.org/stable/c/4b6b479b2da6badff099b2e3abf0248936eefbf5https://lore.kernel.org/linux-cve-announce/2024051729-CVE-2023-52671-a2df@gregkh/https://git.kernel.org/linus/e7b2b108cdeab76a7e7324459e50b0c1214c0386https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.24https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.3
Проверьте безопасность своего сайта и почты → Полная проверка домена