BDU:2025-06345 (CVE-2023-53018)

Уязвимость функции hci_cmd_sync_queue(), hci_le_terminate_big() или hci_le_big_terminate() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-06-04

Описание

Уязвимость функции hci_cmd_sync_queue(), hci_le_terminate_big() или hci_le_big_terminate() ядра операционной системы Linux связана с утечкой памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (7.3)Red Hat Enterprise Linux (9)SUSE Linux Enterprise Server for SAP Applications (15 SP5)SUSE Linux Enterprise Live Patching (15 SP5)SUSE Linux Enterprise Micro (5.5)Linux (6.2 rc1)Linux (6.2 rc2)Linux (6.2 rc3)Linux (6.2 rc4)Suse Linux Enterprise Server (15 SP5-LTSS)SUSE Linux Enterprise High Performance Computing (15 SP5-LTSS)SUSE Linux Enterprise High Performance Computing (15 SP5-ESPOS)Linux (от 6.0 до 6.1.9)Platform V SberLinux OS Server (9.2.0-fstec)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025032717-CVE-2023-53018-c89c@gregkh/
https://git.kernel.org/stable/c/f51a825b9f730a782aa768454906b4468e67b667
https://git.kernel.org/stable/c/3aa21311f36d8a2730c7ccef37235e951f23927b

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2023-53018

Для программных продуктов Novell Inc.:
https://www.suse.com/pt-br/security/cve/CVE-2023-53018.html

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://lore.kernel.org/linux-cve-announce/2025032717-CVE-2023-53018-c89c@gregkh/https://git.kernel.org/stable/c/f51a825b9f730a782aa768454906b4468e67b667 https://git.kernel.org/stable/c/3aa21311f36d8a2730c7ccef37235e951f23927b https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-020625/?sphrase_id=1003409 https://access.redhat.com/security/cve/CVE-2023-53018 https://www.suse.com/pt-br/security/cve/CVE-2023-53018.html

Проверьте безопасность своего сайта и почты → Полная проверка домена