КиберосноваSGRC
BDU:2024-10416
Средний

BDU:2024-10416: Уязвимость функции wmi_char_open() ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании

CVSS v35.5
CVSS v24.6
Пересчитать в калькулятореОткрыть на bdu.fstec.ruК реестру

Детали уязвимости BDU:2024-10416

Описание

Уязвимость функции wmi_char_open() ядра операционных систем Linux связана с отсутствием привязки драйвера к устройству в результате ошибки разыменования указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Что делать с BDU:2024-10416

Уязвимость среднего уровня (CVSS 5.5) — устраните в рамках планового цикла обновлений. Рекомендуемый срок — 30 дней. Оцените применимость к вашей инфраструктуре через список затронутого ПО.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1
5.5Средний
Пересчитать →
v2
4.6
Только просмотр
AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:HAV:L/AC:L/Au:S/C:N/I:N/A:C

CWE — тип уязвимости

CWE-119
CWE-402
CWE-476

CVE — международный идентификатор

CVE-2023-52864
CWE-119
Переполнение буфера

Программа выполняет операции с буфером без проверки границ. Классическая уязвимость, приводящая к выполнению кода.

Как атакуют и что делать ▾

Сценарий атаки

Входные данные превышают размер буфера. Перезаписываются адреса возврата, указатели функций, управляющие структуры.

Последствия

Выполнение произвольного кода, полный захват процесса.

Рекомендации

Используйте безопасные функции работы с памятью, включите защиту стека (SSP), ASLR, DEP.

Тактики и техники

Манипулирование структурами данных
Исчерпание ресурсов

Уязвимое ПО (19)

ВендорНазваниеВерсияПлатформа
Red Hat Inc.Red Hat Enterprise Linux8Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux10Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux11Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux12Не указана
ООО «Ред Софт»РЕД ОС7.3Не указана
Red Hat Inc.Red Hat Enterprise Linux9Не указана
Red Hat Inc.Red Hat Enterprise Linux8.8 Extended Update SupportНе указана
Red Hat Inc.Red Hat Enterprise Linux9.2 Extended Update SupportНе указана
Сообщество свободного программного обеспеченияLinuxот 5.16 до 6.1.62 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 6.2 до 6.5.11 включительноНе указана
Red Hat Inc.Red Hat Enterprise Linux8.6 Update Services for SAP SolutionsНе указана
Red Hat Inc.Red Hat Enterprise Linux8.6 Telecommunications Update ServiceНе указана
Red Hat Inc.Red Hat Enterprise Linux8.6 Advanced Mission Critical Update SupportНе указана
Сообщество свободного программного обеспеченияLinuxот 5.11 до 5.15.138 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.5 до 5.10.200 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 6.6 до 6.6.1 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.15 до 4.19.298 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.20 до 5.4.260 включительноНе указана
АО «НТЦ ИТ РОСА»ROSA Virtualization 3.03.0Не указана

Среды функционирования (20)

ВендорНазваниеВерсияПлатформа
Red Hat Inc.Red Hat Enterprise Linux8Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux10Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux11Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux12Не указана
ООО «Ред Софт»РЕД ОС7.3Не указана
Red Hat Inc.Red Hat Enterprise Linux9Не указана
Red Hat Inc.Red Hat Enterprise Linux8.8 Extended Update SupportНе указана
Red Hat Inc.Red Hat Enterprise Linux9.2 Extended Update SupportНе указана
Red Hat Inc.Red Hat Enterprise Linux8.6 Update Services for SAP SolutionsНе указана
Red Hat Inc.Red Hat Enterprise Linux8.6 Telecommunications Update ServiceНе указана
Red Hat Inc.Red Hat Enterprise Linux8.6 Advanced Mission Critical Update SupportНе указана
Сообщество свободного программного обеспеченияLinuxот 4.19 до 4.19.299Не указана
Сообщество свободного программного обеспеченияLinuxот 5.4 до 5.4.261Не указана
Сообщество свободного программного обеспеченияLinuxот 5.10 до 5.10.201Не указана
Сообщество свободного программного обеспеченияLinuxот 5.15 до 5.15.139Не указана
Сообщество свободного программного обеспеченияLinuxот 6.1 до 6.1.63Не указана
Сообщество свободного программного обеспеченияLinuxот 6.5 до 6.5.12Не указана
Сообщество свободного программного обеспеченияLinuxот 6.6 до 6.6.2Не указана
Сообщество свободного программного обеспеченияLinux6.7 rc1Не указана
АО «НТЦ ИТ РОСА»ROSA Virtualization 3.03.0Не указана

Рекомендации по устранению

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/36d85fa7ae0d6be651c1a745191fa7ef055db43e https://git.kernel.org/stable/c/44a96796d25809502c75771d40ee693c2e44724e https://git.kernel.org/stable/c/9fb0eed09e1470cd4021ff52b2b9dfcbcee4c203 https://git.kernel.org/stable/c/cf098e937dd125c0317a0d6f261ac2a950a233d6 https://git.kernel.org/stable/c/d426a2955e45a95b2282764105fcfb110a540453 https://git.kernel.org/stable/c/e0bf076b734a2fab92d8fddc2b8b03462eee7097 https://git.kernel.org/stable/c/eba9ac7abab91c8f6d351460239108bef5e7a0b6 https://git.kernel.org/stable/c/fb7b06b59c6887659c6ed0ecd3110835eecbb6a3 https://lore.kernel.org/linux-cve-announce/2024052118-CVE-2023-52864-15cd@gregkh/ Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2023-52864 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2023-52864 Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2862

Источники (1)

SLA ФСТЭК №117

30 дней

по базовой оценке CVSS 5.5

Уточните SLA под вашу среду

Базовый балл 5.5 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать

Низкий текущий риск. Устраните при плановом обновлении.

EPSS — вероятность эксплуатации0.0%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2023-10-25

Опубликована

2024-11-27

Обновлена

2025-08-19

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

КиберОснова

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

  • Уязвимости → активы → ответственные — цепочка за минуту
  • SLA-таймеры и эскалация — дедлайны не горят
  • PDF-отчёт для ФСТЭК — за один клик
Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2023-52864 MITRE: CWE-119 Каталог CPE (ФСТЭК)

Связанные уязвимости

BDU:2026-02403
Средний
7.4

Уязвимость сервера telnetd пакета сетевых программ inetutils, позволяющая нарушителю повысить свои привилегии до уровня

BDU:2026-03449
Средний
5.5

Уязвимость модуля drivers/gpu/drm/amd/amdgpu/amdgpu_drv.c ядра операционной системы Linux, позволяющая нарушителю вызват

BDU:2026-03447
Средний
5.5

Уязвимость модуля io_uring/zcrx.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

BDU:2026-03450
Средний
5.5

Уязвимость функции setup_nic_devices() модуля drivers/net/ethernet/cavium/liquidio/lio_main.c ядра операционной системы

BDU:2026-03451
Средний
5.5

Уязвимость функции setup_nic_devices() модуля drivers/net/ethernet/cavium/liquidio/lio_main.c ядра операционной системы

Источник: Банк данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru). Банк данных создан в соответствии с Приказом ФСТЭК России от 16.02.2015 №9. Данные общедоступны и предоставляются на безвозмездной основе. Оператор: ФАУ «ГНИИИ ПТЗИ ФСТЭК России».

Что добавляет КиберОснова к данным БДУ ФСТЭК

CVSS v4.0 + калькулятор

Единственный бесплатный калькулятор CVSS v4.0 на русском языке

SLA по приказу №117

Автоматический расчёт сроков устранения: 24ч, 7дн, 30дн

EPSS + CISA KEV

Оценка вероятности эксплуатации и статус активных атак

Полнотекстовый поиск

По названию, CVE, CWE, описанию — русский и английский

Связанные уязвимости

Автоматический подбор по затронутому ПО

Мобильная версия

Адаптивный интерфейс для работы с телефона и планшета

Поиск по 85 000+ уязвимостямМодуль БДУ ФСТЭК

Автоматизируйте управление уязвимостями

КиберОснова SGRC: БДУ ФСТЭК + CVSS + SLA по приказу №117 в одном интерфейсе.

Калькулятор CVSS v4.0