Уязвимость функции parse_features() модуля drivers/md/dm-flakey.c драйвера нескольких устройств (RAID и LVM) ядра операционной системы Linux связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025120940-CVE-2023-53786-3c1a@gregkh/
https://git.kernel.org/stable/c/f95cb1526669ccdf7eb12eefd57a893953e3595f
https://git.kernel.org/stable/c/12849ed107c0b2869fb775c81208050899006f07
https://git.kernel.org/stable/c/337b7af273562b73c46ef77a724604ad139ca762
https://git.kernel.org/stable/c/a1e3fffe02e05c05357af91364ac0fc1ed425b5b
https://git.kernel.org/stable/c/f76fcb9d43ec014ac4a1bb983768696d5b032df9
https://git.kernel.org/stable/c/cb874a190f3f7c3c3fa5b979bee7a3b8cc3a19cc
https://git.kernel.org/stable/c/83b4e3d878ea6be9aec1d5a1ab177c766c64d1a0
https://git.kernel.org/stable/c/8258d84a7917aeece773716518deadb7ad776cb7
https://git.kernel.org/linus/98dba02d9a93eec11bffbb93c7c51624290702d2
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.315
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.283
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.243
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.180
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.111
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.28
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.15
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.3.2
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-53786
Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2023-53786
| Балл | 6 — высокая опасность |