4.6средняя
BDU:2025-06338 (CVE-2023-53028)
Уязвимость функции ieee80211_if_add() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-06-04
Описание
Уязвимость функции ieee80211_if_add() ядра операционной системы Linux связана с утечкой памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Затрагиваемое ПО и версии
Red Hat Enterprise Linux (8)Debian GNU/Linux (11)РЕД ОС (7.3)SUSE Linux Enterprise Server for SAP Applications (15 SP4)Red Hat Enterprise Linux (9)SUSE Manager Retail Branch Server (4.3)SUSE Manager Proxy (4.3)SUSE Manager Server (4.3)SUSE Linux Enterprise Micro (5.3)SUSE Linux Enterprise Live Patching (15 SP4)SUSE Linux Enterprise High Availability Extension (15 SP4)SUSE Linux Enterprise Server for SAP Applications (15 SP5)SUSE Linux Enterprise Micro (5.4)SUSE Linux Enterprise Live Patching (15 SP5)SUSE Linux Enterprise Micro (5.5)SUSE Linux Enterprise High Performance Computing (15 SP4-ESPOS)SUSE Linux Enterprise High Performance Computing (15 SP4-LTSS)Suse Linux Enterprise Server (15 SP4-LTSS)Linux (6.2 rc1)Linux (6.2 rc2)Linux (6.2 rc3)Linux (6.2 rc4)Suse Linux Enterprise Server (15 SP5-LTSS)SUSE Linux Enterprise High Performance Computing (15 SP5-LTSS)SUSE Linux Enterprise High Performance Computing (15 SP5-ESPOS)Linux (6.0.16)Linux (от 5.10.163 до 5.10.165)Linux (от 5.15.86 до 5.15.90)Linux (от 6.1.2 до 6.1.8)Platform V SberLinux OS Server (9.2.0-fstec)
Способ устранения
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025032720-CVE-2023-53028-8be6@gregkh/
https://git.kernel.org/stable/c/71e5cd1018d345e649e63f74a56c1897f99db7e9
https://git.kernel.org/stable/c/982c8b1e95c088f5d8f65967ec25be66e961401c
https://git.kernel.org/stable/c/effecd8d116d3d3a28b4f628e61bba8d318fdfcf
https://git.kernel.org/stable/c/80f8a66dede0a4b4e9e846765a97809c6fe49ce5
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-53028
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2023-53028
Для программных продуктов Novell Inc.:
https://www.suse.com/pt-br/security/cve/CVE-2023-53028.html
Оценка CVSS
| Балл | 4.6 — средняя опасность |
Источники и патчи