BDU:2025-06290
Canonical Ltd., Сообщество свободного программного обеспечения, ООО «Ред Софт», Red Hat Inc. Red Hat Enterprise Linux, Ubuntu, Debian GNU/Linux, РЕД ОС, Linux
2025-03-27
Уязвимость компонентов mm/swapfile ядра операционной системы Linux связана с некорректной блокировкой ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/29f0349c5c76b627fe06b87d4b13fa03a6ce8e64 https://git.kernel.org/stable/c/387217b97e99699c34e6d95ce2b91b327fcd853e https://git.kernel.org/stable/c/d49c85a1913385eed46dd16a25ad0928253767f0 https://git.kernel.org/stable/c/30187be29052bba9203b0ae2bdd815e0bc2faaab https://git.kernel.org/stable/c/5dbe1ebd56470d03b78fc31491a9e4d433106ef2 https://git.kernel.org/stable/c/49178d4d61e78aed8c837dfeea8a450700f196e2 https://git.kernel.org/stable/c/7717fc1a12f88701573f9ed897cc4f6699c661e3
Для РедоС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2023-52932
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2023-52932
Для Ubuntu: https://ubuntu.com/security/CVE-2023-52932