BDU:2025-06270
Canonical Ltd., Сообщество свободного программного обеспечения, Novell Inc., ООО «Ред Софт» SUSE Manager Retail Branch Server, SUSE Linux Enterprise High Availability Extension, SUSE Linux Ent
2023-01-17
Уязвимость функции ioctl_send_response() ядра операционной системы Linux связана с отсутствием освобождения памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/b2cd3947d116bb9ba7ff097b5fc747a8956764db https://git.kernel.org/stable/c/356ff89acdbe6a66019154bc7eb2d300f5b15103 https://git.kernel.org/stable/c/53785fd9b315583cf029e39f72b73d23704a2253 https://git.kernel.org/stable/c/d5a2dcee53fa6e6e2822f93cb3f1b0cd23163bee https://git.kernel.org/stable/c/5f4543c9382ae2d5062f6aa4fecae0c9258d0b0e https://git.kernel.org/stable/c/c8bdc88216f09cb7387fedbdf613524367328616 https://git.kernel.org/stable/c/531390a243ef47448f8bad01c186c2787666bf4d
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2023-52989.html
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2023-52989
Для программных продуктов Ubuntu: https://ubuntu.com/security/CVE-2023-52989