BDU:2025-15349 (CVE-2023-52799)

Уязвимость функции dbAllocCtl() модуля fs/jfs/jfs_dmap.c поддержки файловой системы JFS ядра операционной системы Linux, позволяющая нарушителю получить доступ к защищаемой информации или вызвать отказ в обслуживании

Опубликовано: 2025-12-08

Описание

Уязвимость функции dbAllocCtl() модуля fs/jfs/jfs_dmap.c поддержки файловой системы JFS ядра операционной системы Linux связана с выходом операции за границы буфера. Эксплуатация уязвимости может позволить нарушителю получить доступ к защищаемой информации или вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Ubuntu (14.04 LTS)Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)Ubuntu (22.04 LTS)Linux (от 5.11 до 5.15.139 включительно)Linux (от 4.20 до 5.4.261 включительно)Linux (от 4.15 до 4.19.299 включительно)Linux (от 5.16 до 6.1.63 включительно)Linux (от 6.2 до 6.5.12 включительно)Linux (от 5.5 до 5.10.201 включительно)Linux (от 6.6 до 6.6.2 включительно)Linux (от 2.6.12 до 4.14.330 включительно)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:
https://lore.kernel.org/linux-cve-announce/2024052159-CVE-2023-52799-c335@gregkh/
https://git.kernel.org/stable/c/20f9310a18e3e99fc031e036fcbed67105ae1859
https://git.kernel.org/stable/c/86df90f3fea7c5591f05c8a0010871d435e83046
https://git.kernel.org/stable/c/ecfb47f13b08b02cf28b7b50d4941eefa21954d2
https://git.kernel.org/stable/c/81aa58cd8495b8c3b527f58ccbe19478d8087f61
https://git.kernel.org/stable/c/da3da5e1e6f71c21d8e6149d7076d936ef5d4cb9
https://git.kernel.org/stable/c/a50b796d36719757526ee094c703378895ab5e67
https://git.kernel.org/stable/c/88b7894a8f8705bf4e7ea90b10229376abf14514
https://git.kernel.org/stable/c/87c681ab49e99039ff2dd3e71852417381b13878
https://git.kernel.org/linus/22cad8bc1d36547cdae0eef316c47d917ce3147c

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-52799

Для Ubuntu:
https://ubuntu.com/security/CVE-2023-52799

Оценка CVSS

Балл	6.2 — высокая опасность

Источники и патчи

https://www.cve.org/CVERecord?id=CVE-2023-52799 https://git.kernel.org/stable/c/20f9310a18e3e99fc031e036fcbed67105ae1859 https://git.kernel.org/stable/c/86df90f3fea7c5591f05c8a0010871d435e83046 https://git.kernel.org/stable/c/ecfb47f13b08b02cf28b7b50d4941eefa21954d2 https://git.kernel.org/stable/c/81aa58cd8495b8c3b527f58ccbe19478d8087f61 https://git.kernel.org/stable/c/da3da5e1e6f71c21d8e6149d7076d936ef5d4cb9 https://git.kernel.org/stable/c/a50b796d36719757526ee094c703378895ab5e67 https://git.kernel.org/stable/c/88b7894a8f8705bf4e7ea90b10229376abf14514

Проверьте безопасность своего сайта и почты → Полная проверка домена