BDU:2025-15341 (CVE-2023-52796)

Уязвимость функции ipvlan_addr_lookup() модуля drivers/net/ipvlan/ipvlan_core.c - драйвера поддержки сетевых адаптеров ядра операционной системы Linux связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.



Использование рекомендаций:

Для Linux:
https://lore.kernel.org/linux-cve-announce/2024052158-CVE-2023-52796-860d@gregkh/
https://git.kernel.org/stable/c/4f7f850611aa27aaaf1bf5687702ad2240ae442a
https://git.kernel.org/stable/c/4d2d30f0792b47908af64c4d02ed1ee25ff50542
https://git.kernel.org/stable/c/43b781e7cb5cd0b435de276111953bf2bacd1f02
https://git.kernel.org/stable/c/1f64cad3ac38ac5978b53c40e6c5e6fd3477c68f
https://git.kernel.org/stable/c/732a67ca436887b594ebc43bb5a04ffb0971a760
https://git.kernel.org/stable/c/8872dc638c24bb774cd2224a69d72a7f661a4d56
https://git.kernel.org/stable/c/03cddc4df8c6be47fd27c8f8b87e5f9a989e1458
https://git.kernel.org/linus/18f039428c7df183b09c69ebf10ffd4e521035d2

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-52796

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2023-52796

Для Ubuntu:
https://ubuntu.com/security/CVE-2023-52796