BDU:2024-10462
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5) Нет опасности уровень опасности (базовая оценка CVSS 4.0 составляет 0) CVSS 5.5 · AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:HУязвимость функций mtk_topckgen_init(), mtk_infrasys_init_early() и mtk_infrasys_init() компонента clk-mt6797 ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость функций mtk_topckgen_init(), mtk_infrasys_init_early() и mtk_infrasys_init() компонента clk-mt6797 ядра операционных систем Linux связана с ошибкой разыменования указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Способ устранения
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/122ac6496e4975ddd7ec1edba4f6fc1e15e39478 https://git.kernel.org/stable/c/2705c5b97f504e831ae1935c05f0e44f80dfa6b3 https://git.kernel.org/stable/c/357df1c2f6ace96defd557fad709ed1f9f70e16c https://git.kernel.org/stable/c/3aefc6fcfbada57fac27f470602d5565e5b76cb4 https://git.kernel.org/stable/c/4c79cbfb8e9e2311be77182893fda5ea4068c836 https://git.kernel.org/stable/c/606f6366a35a3329545e38129804d65ef26ed7d2 https://git.kernel.org/stable/c/81b16286110728674dcf81137be0687c5055e7bf https://git.kernel.org/stable/c/be3f12f16038a558f08fa93cc32fa715746a5235 https://git.kernel.org/stable/c/c26feedbc561f2a3cee1a4f717e61bdbdfb4fa92 https://lore.kernel.org/linux-cve-announce/2024052118-CVE-2023-52865-6412@gregkh/ Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2023-52865
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| ООО «Ред Софт» | РЕД ОС | 7.3 | Не указана |
| Сообщество свободного программного обеспечения | Debian GNU/Linux | 10 | Не указана |
| Сообщество свободного программного обеспечения | Debian GNU/Linux | 11 | Не указана |
| Сообщество свободного программного обеспечения | Debian GNU/Linux | 12 | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 4.12 до 4.14.329 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 4.15 до 4.19.298 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 4.20 до 5.4.260 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 5.11 до 5.15.138 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 5.16 до 6.1.62 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 5.5 до 5.10.200 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 6.2 до 6.5.11 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 6.6 до 6.6.1 включительно | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.