ГлавнаяБаза уязвимостей БДУ → BDU:2025-12417
7.7высокая

BDU:2025-12417 (CVE-2023-53062)

Уязвимость компонента net ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-10-01
Описание

Уязвимость компонента net ядра операционных систем Linux связана с копированием буфера без проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)Ubuntu (22.04 LTS)Red Hat Enterprise Linux (9)Linux (от 4.19 до 4.19.280)Linux (от 5.4 до 5.4.240)Linux (от 6.1.0 до 6.1.22)Linux (от 6.2.0 до 6.2.9)Linux (до 6.3)Linux (от 5.10.0 до 5.10.177)Linux (от 5.15.0 до 5.15.105)Linux (от 2.6.28 до 4.14.312)Debian GNU/Linux (13)Platform V SberLinux OS Server (9.2.0-fstec)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025050210-CVE-2023-53062-63a2@gregkh/
https://git.kernel.org/stable/c/33d1603a38e05886c538129ddfe00bd52d347e7b
https://git.kernel.org/stable/c/70eb25c6a6cde149affe8a587371a3a8ad295ba0
https://git.kernel.org/stable/c/733580e268a53db1cd01f2251419da91866378f6
https://git.kernel.org/stable/c/ba6c40227108f8ee428e42eb0337b48ed3001e65
https://git.kernel.org/stable/c/d3c145a4d24b752c9a1314d5a595014d51471418
https://git.kernel.org/stable/c/e041bef1adee02999cf24f9a2e15ed452bc363fe
https://git.kernel.org/stable/c/f2111c791d885211714db85f9a06188571c57dd0
https://git.kernel.org/stable/c/ff821092cf02a70c2bccd2d19269f01e29aa52cf

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2023-53062

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-53062

Для Ubuntu:
https://ubuntu.com/security/CVE-2023-53062

Оценка CVSS
Балл7.7 — высокая опасность
Источники и патчи
https://lore.kernel.org/linux-cve-announce/2025050210-CVE-2023-53062-63a2@gregkh/https://git.kernel.org/stable/c/33d1603a38e05886c538129ddfe00bd52d347e7bhttps://git.kernel.org/stable/c/70eb25c6a6cde149affe8a587371a3a8ad295ba0https://git.kernel.org/stable/c/733580e268a53db1cd01f2251419da91866378f6https://git.kernel.org/stable/c/ba6c40227108f8ee428e42eb0337b48ed3001e65https://git.kernel.org/stable/c/d3c145a4d24b752c9a1314d5a595014d51471418https://git.kernel.org/stable/c/e041bef1adee02999cf24f9a2e15ed452bc363fehttps://git.kernel.org/stable/c/f2111c791d885211714db85f9a06188571c57dd0
Проверьте безопасность своего сайта и почты → Полная проверка домена