BDU:2024-01766

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5) CVSS 5.5 · AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Уязвимость функции memblock_free_late компонента ima ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2023-52576

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции memblock_free_late компонента ima ядра операционной системы Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций: Для Linux: https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.56 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.5.6 https://git.kernel.org/linus/34cf99c250d5cd2530b93a57b0de31d3aaf8685b https://git.kernel.org/stable/c/34cf99c250d5cd2530b93a57b0de31d3aaf8685b https://git.kernel.org/stable/c/d2dfbc0e3b7a04c2d941421a958dc31c897fb204 https://git.kernel.org/stable/c/eef16bfdb212da60f5144689f2967fb25b051a2b https://lore.kernel.org/linux-cve-announce/2024030257-CVE-2023-52576-7ee2@gregkh/ https://lore.kernel.org/linux-cve-announce/2024030257-CVE-2023-52576-7ee2@gregkh/T/#u Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2023-52576 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2023-52576.html Для РЕД ОС: https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-13102025/?sphrase_id=1319085

Сведения записи

Дата публикации: 05.03.2024

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Novell Inc.	SUSE Linux Enterprise High Performance Computing	15 SP4	Не указана
Novell Inc.	SUSE Linux Enterprise High Performance Computing	15 SP4-ESPOS	Не указана
Novell Inc.	SUSE Linux Enterprise High Performance Computing	15 SP4-LTSS	Не указана
Novell Inc.	SUSE Linux Enterprise High Performance Computing	15 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise Micro	5.3	Не указана
Novell Inc.	SUSE Linux Enterprise Micro	5.4	Не указана
Novell Inc.	SUSE Linux Enterprise Micro	5.5	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Basesystem	15 SP4	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Basesystem	15 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Development Tools	15 SP4	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Development Tools	15 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise Real Time	15 SP4	Не указана
Novell Inc.	SUSE Linux Enterprise Real Time	15 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP4	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP5	Не указана
Novell Inc.	SUSE Manager Proxy	4.3	Не указана
Novell Inc.	SUSE Manager Retail Branch Server	4.3	Не указана
Novell Inc.	SUSE Manager Server	4.3	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	15 SP4	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	15 SP5	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP4	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP4-LTSS	Не указана
ООО «Ред Софт»	РЕД ОС	7.3	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.13 до 6.1.55 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 6.2 до 6.5.5 включительно	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.