BDU:2025-12793 (CVE-2023-53501)

Уязвимость функции put_pasid_state() в модуле drivers/iommu/amd/iommu_v2.c драйвера IOMMU ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-10-13

Описание

Уязвимость функции put_pasid_state() в модуле drivers/iommu/amd/iommu_v2.c драйвера IOMMU ядра операционной системы Linux связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (8)Debian GNU/Linux (12)Red Hat Enterprise Linux (9)Linux (от 6.2 до 6.4.15 включительно)Linux (от 5.16 до 6.1.52 включительно)Linux (от 6.5 до 6.5.2 включительно)Linux (от 5.15 до 5.15.131 включительно)Platform V SberLinux OS Server (9.2.0-fstec)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:
https://lore.kernel.org/linux-cve-announce/2025100127-CVE-2023-53501-5859@gregkh/
https://git.kernel.org/stable/c/13ed255248dfbbb7f23f9170c7a537fb9ca22c73
https://git.kernel.org/stable/c/534103bcd52ca9c1fecbc70e717b4a538dc4ded8
https://git.kernel.org/stable/c/98d86bf32187db27946ca817c2467a5f2f7aa02f
https://git.kernel.org/stable/c/9ccc51be3126b25cfe9351dbffde946c925cc28a
https://git.kernel.org/stable/c/a50d60b8f2aff46dd7c7edb4a5835cdc4d432c22

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-53501

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2023-53501

Оценка CVSS

Балл	3.8 — средняя опасность

Источники и патчи

https://access.redhat.com/security/cve/cve-2023-53501 https://git.kernel.org/linus/534103bcd52ca9c1fecbc70e717b4a538dc4ded8 https://git.kernel.org/stable/c/13ed255248dfbbb7f23f9170c7a537fb9ca22c73 https://git.kernel.org/stable/c/534103bcd52ca9c1fecbc70e717b4a538dc4ded8 https://git.kernel.org/stable/c/98d86bf32187db27946ca817c2467a5f2f7aa02f https://git.kernel.org/stable/c/9ccc51be3126b25cfe9351dbffde946c925cc28a https://git.kernel.org/stable/c/a50d60b8f2aff46dd7c7edb4a5835cdc4d432c22 https://lore.kernel.org/linux-cve-announce/2025100127-CVE-2023-53501-5859@gregkh/

Проверьте безопасность своего сайта и почты → Полная проверка домена