BDU:2025-05365 (CVE-2023-53044)

Уязвимость функции alloc_precpu() ядра операционной системы Linux, позволяющая нарушителю выполнить отказ в обслуживании

Опубликовано: 2025-05-09

Описание

Уязвимость функции alloc_precpu() ядра операционной системы Linux связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (11)Debian GNU/Linux (12)Red Hat Enterprise Linux (9)Linux (от 3.12 до 6.1.22)Linux (от 3.12 до 6.2.9)Linux (от 3.12 до 6.3)Linux (от 3.12 до 4.14.312)Linux (от 3.12 до 4.19.280)Linux (от 3.12 до 5.4.240)Linux (от 3.12 до 5.10.177)Linux (от 3.12 до 5.15.105)Platform V SberLinux OS Server (9.2.0-fstec)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025050203-CVE-2023-53044-2d25@gregkh/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2023-53044

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-53044

Оценка CVSS

Балл	5.5 — средняя опасность

Источники и патчи

https://vuldb.com/?id.307233 https://lore.kernel.org/linux-cve-announce/2025050203-CVE-2023-53044-2d25@gregkh/https://access.redhat.com/security/cve/cve-2023-53044 https://security-tracker.debian.org/tracker/CVE-2023-53044 https://git.kernel.org/stable/c/0d96bd507ed7e7d565b6d53ebd3874686f123b2e https://git.kernel.org/stable/c/2287d7b721471a3d58bcd829250336e3cdf1635e https://git.kernel.org/stable/c/443c9d522397511a4328dc2ec3c9c63c73049756 https://git.kernel.org/stable/c/4a32a9a818a895671bd43e0c40351e60e4e9140b

Проверьте безопасность своего сайта и почты → Полная проверка домена