BDU:2026-01200 (CVE-2023-54265)

Уязвимость функции __ip6_make_skb() модуля net/ipv6/ip6_output.c реализации протокола IPv6 ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-02-04

Описание

Уязвимость функции __ip6_make_skb() модуля net/ipv6/ip6_output.c реализации протокола IPv6 ядра операционной системы Linux связана с использованием неинициализированных переменных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (7)Red Hat Enterprise Linux (8)Debian GNU/Linux (11)Red Hat Enterprise Linux (9)Linux (от 4.15 до 4.19.280 включительно)Linux (от 4.20 до 5.4.240 включительно)Linux (от 5.5 до 5.10.177 включительно)Linux (от 5.16 до 6.1.23 включительно)Linux (от 6.2 до 6.2.10 включительно)Linux (от 2.6.24 до 4.14.312 включительно)Linux (от 5.11 до 5.15.106 включительно)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:
https://lore.kernel.org/linux-cve-announce/2025123059-CVE-2023-54265-02a6@gregkh/
https://git.kernel.org/stable/c/165370522cc48127da564a08584a7391e6341908
https://git.kernel.org/stable/c/f394f690a30a5ec0413c62777a058eaf3d6e10d5
https://git.kernel.org/stable/c/0cf600ca1bdf1d52df977516ee6cee0cadb1f6b1
https://git.kernel.org/stable/c/605b056d63302ae84eb136e88d4df49124bd5e0d
https://git.kernel.org/stable/c/d65ff2fe877c471aa6e79efa7bd8ff66e147c317
https://git.kernel.org/stable/c/2c9cefc142c1dc2759e19a92d3b2b3715e985beb
https://git.kernel.org/stable/c/02ed5700f40445af02d1c97db25ffc2d04971d9f
https://git.kernel.org/linus/ea30388baebcce37fd594d425a65037ca35e59e8
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.313
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.281
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.241
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.178
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.107
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.24
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.11

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-54265

Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2023-54265

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://www.cve.org/CVERecord?id=CVE-2023-54265 https://git.kernel.org/stable/c/165370522cc48127da564a08584a7391e6341908 https://git.kernel.org/stable/c/f394f690a30a5ec0413c62777a058eaf3d6e10d5 https://git.kernel.org/stable/c/0cf600ca1bdf1d52df977516ee6cee0cadb1f6b1 https://git.kernel.org/stable/c/605b056d63302ae84eb136e88d4df49124bd5e0d https://git.kernel.org/stable/c/d65ff2fe877c471aa6e79efa7bd8ff66e147c317 https://git.kernel.org/stable/c/2c9cefc142c1dc2759e19a92d3b2b3715e985beb https://git.kernel.org/stable/c/02ed5700f40445af02d1c97db25ffc2d04971d9f

Проверьте безопасность своего сайта и почты → Полная проверка домена