BDU:2025-12419 (CVE-2023-53436)

Уязвимость функции device_add ядра операционной системы Linux связана с ошибками освобождения памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:
https://lore.kernel.org/linux-cve-announce/2025091858-CVE-2023-53436-d294@gregkh/
https://git.kernel.org/stable/c/41320b18a0e0dfb236dba4edb9be12dba1878156
https://git.kernel.org/stable/c/461f8ac666fa232afee5ed6420099913ec4e4ba2
https://git.kernel.org/stable/c/58889d5ad74cbc1c9595db74e13522b58b69b0ec
https://git.kernel.org/stable/c/7723a5d5d187626c4c640842e522cf4e9e39492e
https://git.kernel.org/stable/c/789275f7c0544374d40bc8d9c81f96751a41df45
https://git.kernel.org/stable/c/cea09922f5f75652d55b481ee34011fc7f19868b
https://git.kernel.org/stable/c/ed0acb1ee2e9322b96611635a9ca9303d15ac76c
https://git.kernel.org/stable/c/f830968d464f55e11bc9260a132fc77daa266aa3

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-53436