BDU:2024-07826
ООО «Ред Софт», Canonical Ltd., Сообщество свободного программного обеспечения, АО «НТЦ ИТ РОСА», ОО Astra Linux Special Edition, Ubuntu, Debian GNU/Linux, ROSA Virtualization 3.0, РЕД ОС, Linux
2023-10-04
Уязвимость компонента platform/x86 ядра операционной системы Linux связана с отсутствием освобождения памяти после эффективного срока службы. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Linux: https://lore.kernel.org/linux-cve-announce/2024030252-CVE-2023-52520-0a4e@gregkh/T/#u https://git.kernel.org/linus/528ab3e605cabf2f9c9bd5944d3bfe15f6e94f81 https://git.kernel.org/stable/c/124cf0ea4b82e1444ec8c7420af4e7db5558c293 https://git.kernel.org/stable/c/528ab3e605cabf2f9c9bd5944d3bfe15f6e94f81 https://git.kernel.org/stable/c/af21c9119a37cecb7ff27ce0c2f3cf721e9d0ec4 https://git.kernel.org/stable/c/c6e3023579de8d33256771ac0745239029e81106 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.136 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.59 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.5.8
Для РедоС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2023-52520
Для Ubuntu: https://ubuntu.com/security/CVE-2023-52520
Для Astra Linux Special Edition 1.6 «Смоленск»:: обновить пакет linux-5.15 до 5.15.0-111.astra2+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16
Для Astra Linux Special Edition 4.7 для архитектуры ARM: - обновить пакет linux-5.15 до 5.15.0-111.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47 - обновить пакет linux-6.1 до 6.1.90-1.astra3+ci156 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47
Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2861