BDU:2026-01303 (CVE-2023-54208)

Уязвимость функции ov5675_init_controls() ядра операционной системы Linux связана с распределением ресурсов без ограничений и регулирования. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.



Использование рекомендаций:

Для Linux:
https://git.kernel.org/stable/c/086a80b842bcb621d6c4eedad20683f1f674d0c2
https://git.kernel.org/stable/c/bcae9115a163198dce9126aa8bedc1c007ec30ed
https://git.kernel.org/stable/c/ba54908ae8225d58f1830edb394d4153bcb7d0aa
https://git.kernel.org/stable/c/49b849824b9862f177fc77fc92ef95ec54566ecf
https://git.kernel.org/stable/c/7a36a6be694df87d019663863b922913947b42af
https://git.kernel.org/linus/dd74ed6c213003533e3abf4c204374ef01d86978

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-54208

Для Ubuntu:
https://ubuntu.com/security/CVE-2023-54208