ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2025-06359
4.6средняя

BDU:2025-06359 (CVE-2023-53006)

Уязвимость функции smbd_destroy() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-06-04
Описание

Уязвимость функции smbd_destroy() ядра операционной системы Linux связана с связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
SUSE Linux Enterprise Live Patching (12 SP5)Debian GNU/Linux (11)РЕД ОС (7.3)SUSE Linux Enterprise Server for SAP Applications (15 SP4)Red Hat Enterprise Linux (9)SUSE Manager Retail Branch Server (4.3)SUSE Manager Proxy (4.3)SUSE Manager Server (4.3)SUSE Linux Enterprise Micro (5.3)SUSE Linux Enterprise Live Patching (15 SP4)SUSE Linux Enterprise High Availability Extension (15 SP4)SUSE Linux Enterprise Server for SAP Applications (15 SP5)SUSE Linux Enterprise Micro (5.4)SUSE Linux Enterprise Live Patching (15 SP5)SUSE Linux Enterprise Micro (5.5)SUSE Linux Enterprise High Performance Computing (15 SP4-ESPOS)SUSE Linux Enterprise High Performance Computing (15 SP4-LTSS)Suse Linux Enterprise Server (15 SP4-LTSS)Linux (6.2 rc1)Linux (6.2 rc2)Linux (6.2 rc3)Linux (6.2 rc4)Suse Linux Enterprise Server (12 SP5-LTSS)Suse Linux Enterprise Server (12 SP5 LTSS Extended Security)Suse Linux Enterprise Server (15 SP5-LTSS)SUSE Linux Enterprise High Performance Computing (15 SP5-LTSS)SUSE Linux Enterprise High Performance Computing (15 SP5-ESPOS)Linux (от 5.10 до 5.10.166)Linux (от 5.15 до 5.15.91)Linux (от 6.1 до 6.1.9)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025032713-CVE-2023-53006-209f@gregkh/
https://git.kernel.org/stable/c/4b83bc6f87eedab4599b0123e572a422689444be
https://git.kernel.org/stable/c/5109607a4ece7cd8536172bf7549eb4dce1f3576
https://git.kernel.org/stable/c/91be54849d5392050f5b847b42bd5e6221551ac8
https://git.kernel.org/stable/c/a9640c0b268405f2540e8203a545e930ea88bb7d
https://git.kernel.org/stable/c/b7ab9161cf5ddc42a288edf9d1a61f3bdffe17c7
https://git.kernel.org/stable/c/e037baee16e0b9ace7e730888fcae9cec11daff2

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-53006

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2023-53006

Для программных продуктов Novell Inc.:
https://www.suse.com/pt-br/security/cve/CVE-2023-53006.html

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://lore.kernel.org/linux-cve-announce/2025032713-CVE-2023-53006-209f@gregkh/https://git.kernel.org/stable/c/4b83bc6f87eedab4599b0123e572a422689444behttps://git.kernel.org/stable/c/5109607a4ece7cd8536172bf7549eb4dce1f3576https://git.kernel.org/stable/c/91be54849d5392050f5b847b42bd5e6221551ac8https://git.kernel.org/stable/c/a9640c0b268405f2540e8203a545e930ea88bb7dhttps://git.kernel.org/stable/c/b7ab9161cf5ddc42a288edf9d1a61f3bdffe17c7https://git.kernel.org/stable/c/e037baee16e0b9ace7e730888fcae9cec11daff2https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-020625/?sphrase_id=1003409
Проверьте безопасность своего сайта и почты → Полная проверка домена