BDU:2024-01803
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,4) Нет опасности уровень опасности (базовая оценка CVSS 4.0 составляет 0) CVSS 8.399999618530273 · AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HУязвимость функции nft_trans_gc_{queue_async_done,space}() в модуле net/netfilter/nf_tables_api.c ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость функции nft_trans_gc_{queue_async_done,space}() в модуле net/netfilter/nf_tables_api.c ядра операционной системы Linux связана с ошибками освобождения памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Способ устранения
Использование рекомендаций: Для Linux: https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.5.6 https://git.kernel.org/linus/cf5000a7787cbc10341091d37245a42c119d26c5 https://git.kernel.org/stable/c/09c85f2d21ab6b5acba31a037985b13e8e6565b8 https://git.kernel.org/stable/c/4aea243b6853d06c1d160a9955b759189aa02b14 https://git.kernel.org/stable/c/7cf055b43756b10aa2b851c927c940f5ed652125 https://git.kernel.org/stable/c/7e5d732e6902eb6a37b35480796838a145ae5f07 https://git.kernel.org/stable/c/a995a68e8a3b48533e47c856865d109a1f1a9d01 https://git.kernel.org/stable/c/cf5000a7787cbc10341091d37245a42c119d26c5 https://git.kernel.org/stable/c/ef99506eaf1dc31feff1adfcfd68bc5535a22171 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2023-52581.html Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Novell Inc. | SUSE Linux Enterprise High Performance Computing | 15 SP4 | Не указана |
| Novell Inc. | SUSE Linux Enterprise High Performance Computing | 15 SP4-ESPOS | Не указана |
| Novell Inc. | SUSE Linux Enterprise High Performance Computing | 15 SP4-LTSS | Не указана |
| Novell Inc. | SUSE Linux Enterprise High Performance Computing | 15 SP5 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Micro | 5.3 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Micro | 5.4 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Micro | 5.5 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Module for Basesystem | 15 SP4 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Module for Basesystem | 15 SP5 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Module for Development Tools | 15 SP5 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Module for Public Cloud | 15 SP5 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Module for SAP Applications | 15 SP4 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Module for SAP Applications | 15 SP5 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Real Time | 15 SP4 | Не указана |
| Novell Inc. | SUSE Linux Enterprise Real Time | 15 SP5 | Не указана |
| Novell Inc. | SUSE Manager Proxy | 4.3 | Не указана |
| Novell Inc. | SUSE Manager Retail Branch Server | 4.3 | Не указана |
| Novell Inc. | SUSE Real Time Module | 15 SP4 | Не указана |
| Novell Inc. | SUSE Real Time Module | 15 SP5 | Не указана |
| Novell Inc. | Suse Linux Enterprise Desktop | 15 SP4 | Не указана |
| Novell Inc. | Suse Linux Enterprise Desktop | 15 SP5 | Не указана |
| Novell Inc. | Suse Linux Enterprise Server | 15 SP4 | Не указана |
| Novell Inc. | Suse Linux Enterprise Server | 15 SP4-LTSS | Не указана |
| Novell Inc. | Suse Linux Enterprise Server | 15 SP5 | Не указана |
| ООО «Ред Софт» | РЕД ОС | 7.3 | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 6.4.11 до 6.5.5 включительно | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.