ГлавнаяБаза уязвимостей БДУ → BDU:2025-06785
4.6средняя

BDU:2025-06785 (CVE-2023-53047)

Уязвимость функции amdtee_open_session() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-06-16
Описание

Уязвимость функции amdtee_open_session() ядра операционной системы Linux связана с использованием памяти после ее освобождения в результате ситуации гонки. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (11)Red Hat Enterprise Linux (9)Linux (от 6.1.0 до 6.1.22)Linux (от 6.2.0 до 6.2.9)Linux (до 6.3)Linux (от 5.10.0 до 5.10.177)Linux (от 5.15.0 до 5.15.105)Platform V SberLinux OS Server (9.2.0-fstec)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025050204-CVE-2023-53047-7e31@gregkh/
https://git.kernel.org/stable/c/02b296978a2137d7128151c542e84dc96400bc00
https://git.kernel.org/stable/c/a63cce9393e4e7dbc5af82dc87e68cb321cb1a78
https://git.kernel.org/stable/c/b3ef9e6fe09f1a132af28c623edcf4d4f39d9f35
https://git.kernel.org/stable/c/f632a90f8e39db39b322107b9a8d438b826a7f4f
https://git.kernel.org/stable/c/f8502fba45bd30e1a6a354d9d898bc99d1a11e6d

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2023-53047

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-53047

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://git.kernel.org/stable/c/02b296978a2137d7128151c542e84dc96400bc00https://git.kernel.org/stable/c/a63cce9393e4e7dbc5af82dc87e68cb321cb1a78https://git.kernel.org/stable/c/b3ef9e6fe09f1a132af28c623edcf4d4f39d9f35https://git.kernel.org/stable/c/f632a90f8e39db39b322107b9a8d438b826a7f4fhttps://git.kernel.org/stable/c/f8502fba45bd30e1a6a354d9d898bc99d1a11e6dhttps://access.redhat.com/security/cve/CVE-2023-53047https://security-tracker.debian.org/tracker/CVE-2023-53047https://lore.kernel.org/linux-cve-announce/2025050204-CVE-2023-53047-7e31@gregkh/
Проверьте безопасность своего сайта и почты → Полная проверка домена