ГрамотаИБ ГрамотаИБ

BDU:2025-03818

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5) CVSS 5.5 · AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Уязвимость функции rt2x00lib_disable_radio() модуля drivers/net/wireless/ralink/rt2x00/rt2x00dev.c - драйвера поддержки адаптеров беспроводной связи Ralink ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2023-52595

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции rt2x00lib_disable_radio() модуля drivers/net/wireless/ralink/rt2x00/rt2x00dev.c - драйвера поддержки адаптеров беспроводной связи Ralink ядра операционной системы Linux связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.269 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.210 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.149 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.77 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.16 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.4 https://git.kernel.org/stable/c/fdb580ed05df8973aa5149cafa598c64bebcd0cb https://git.kernel.org/stable/c/e1f113b57ddd18274d7c83618deca25cc880bc48 https://git.kernel.org/stable/c/69e905beca193125820c201ab3db4fb0e245124e https://git.kernel.org/stable/c/4cc198580a7b93a36f5beb923f40f7ae27a3716c https://git.kernel.org/stable/c/739b3ccd9486dff04af95f9a890846d088a84957 https://git.kernel.org/stable/c/04cfe4a5da57ab9358cdfadea22bcb37324aaf83 https://git.kernel.org/linus/a11d965a218f0cd95b13fe44d0bcd8a20ce134a8 Для Ubuntu: https://ubuntu.com/security/notices/USN-6767-2 https://ubuntu.com/security/notices/USN-6819-1 https://ubuntu.com/security/notices/USN-6818-1 https://ubuntu.com/security/notices/USN-6795-1 https://ubuntu.com/security/notices/USN-6818-2 https://ubuntu.com/security/notices/USN-6828-1 https://ubuntu.com/security/notices/USN-6819-2 https://ubuntu.com/security/notices/USN-6819-3 https://ubuntu.com/security/notices/USN-6818-3 https://ubuntu.com/security/notices/USN-6819-4 https://ubuntu.com/security/notices/USN-6688-1 https://ubuntu.com/security/notices/USN-6765-1 https://ubuntu.com/security/notices/USN-6766-1 https://ubuntu.com/security/notices/USN-6767-1 https://ubuntu.com/security/notices/USN-6766-2 https://ubuntu.com/security/notices/USN-6766-3 https://ubuntu.com/security/notices/USN-6818-4 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2023-52595 Обновление программного обеспечения linux до версии 6.6.27-0.osnova229 Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2861

Сведения записи

Дата публикации: 07.04.2025
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Canonical Ltd.Ubuntu18.04 ESMНе указана
Canonical Ltd.Ubuntu20.04Не указана
Canonical Ltd.Ubuntu20.04 LTSНе указана
Canonical Ltd.Ubuntu22.04 LTSНе указана
Canonical Ltd.Ubuntu23.10Не указана
АО «НППКТ»ОСОН ОСнова Оnyxдо 2.10.1Не указана
АО «НТЦ ИТ РОСА»ROSA Virtualization 3.03.0Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux11Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux12Не указана
Сообщество свободного программного обеспеченияLinuxот 2.6.12 до 5.4.268 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.11 до 5.15.148 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.16 до 6.1.76 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.5 до 5.10.209 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 6.2 до 6.6.15 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 6.7 до 6.7.3 включительноНе указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.