BDU:2025-14127 (CVE-2023-53065)

Уязвимость компонента perf_output_begin ядра операционных систем Linux, позволяющая нарушителю оказать воздействие на конфиденциальность защищаемой информации

Опубликовано: 2025-11-14

Описание

Уязвимость компонента perf_output_begin ядра операционных систем Linux связана с чтением памяти за пределами выделенного буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность защищаемой информации

Затрагиваемое ПО и версии

Linux (от 6.1.0 до 6.1.22)Linux (от 6.2.0 до 6.2.9)Linux (до 6.3)Linux (от 5.10.0 до 5.10.177)Linux (от 5.15.0 до 5.15.105)

Способ устранения

Использование рекомендаций:
https://lore.kernel.org/linux-cve-announce/2025050211-CVE-2023-53065-0292@gregkh/
https://git.kernel.org/stable/c/3a776fddb4e5598c8bfcd4ad094fba34f9856fc9
https://git.kernel.org/stable/c/ac5f88642cb211152041f84a985309e9af4baf59
https://git.kernel.org/stable/c/ddcf8320003638a06eb1e46412e045d0c5701575
https://git.kernel.org/stable/c/eb81a2ed4f52be831c9fb879752d89645a312c13
https://git.kernel.org/stable/c/ff8137727a2af4ad5f6e6c8b9f7ec5e8db9da86c

Оценка CVSS

Балл	1.4 — средняя опасность

Источники и патчи

https://lore.kernel.org/linux-cve-announce/2025050211-CVE-2023-53065-0292@gregkh/https://git.kernel.org/stable/c/3a776fddb4e5598c8bfcd4ad094fba34f9856fc9 https://git.kernel.org/stable/c/ac5f88642cb211152041f84a985309e9af4baf59 https://git.kernel.org/stable/c/ddcf8320003638a06eb1e46412e045d0c5701575 https://git.kernel.org/stable/c/eb81a2ed4f52be831c9fb879752d89645a312c13 https://git.kernel.org/stable/c/ff8137727a2af4ad5f6e6c8b9f7ec5e8db9da86c

Проверьте безопасность своего сайта и почты → Полная проверка домена