Уязвимость функции btrfs_search_path_in_tree_user() модуля fs/btrfs/ioctl.c файловой системы btrfs ядра операционной системы Linux связана с возникновением взаимной блокировки. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025123026-CVE-2023-54281-3f6d@gregkh/
https://git.kernel.org/stable/c/7390bb377b5fb3be23cb021e0f184d1f576be7d6
https://git.kernel.org/stable/c/380bbd46d61c894a8dcaace09e54bc7426d81014
https://git.kernel.org/stable/c/50e385d98b2a52480836ea41c142b81eeeb277af
https://git.kernel.org/stable/c/6fdce81e425be112f1ca129776f4041afeaad413
https://git.kernel.org/linus/ee34a82e890a7babb5585daf1a6dd7d4d1cf142a
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.197
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.133
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.55
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.5.5
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-54281
| Балл | 4.6 — средняя опасность |