BDU:2026-01319 (CVE-2023-54253)

Уязвимость функции relocate_one_page() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-02-06

Описание

Уязвимость функции relocate_one_page() ядра операционной системы Linux связана с неконтролируемым достижимым утверждением. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (7)Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Ubuntu (20.04 LTS)Debian GNU/Linux (12)Ubuntu (22.04 LTS)Linux (от 6.2 до 6.5.3 включительно)Debian GNU/Linux (13)Linux (от 5.12 до 6.1.53 включительно)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:
https://git.kernel.org/stable/c/08daa38ca212d87f77beae839bc9be71079c7abf
https://git.kernel.org/stable/c/9d1e020ed9649cf140fcfafd052cfdcce9e9d67d
https://git.kernel.org/linus/e7f1326cc24e22b38afc3acd328480a1183f9e79

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2023-54253

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-54253

Для Ubuntu:
https://ubuntu.com/security/CVE-2023-54253

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

https://www.cve.org/CVERecord?id=CVE-2023-54253 https://git.kernel.org/stable/c/08daa38ca212d87f77beae839bc9be71079c7abf https://git.kernel.org/stable/c/9d1e020ed9649cf140fcfafd052cfdcce9e9d67d https://git.kernel.org/linus/e7f1326cc24e22b38afc3acd328480a1183f9e79 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.54 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.5.4 https://access.redhat.com/security/cve/cve-2023-54253 https://security-tracker.debian.org/tracker/CVE-2023-54253

Проверьте безопасность своего сайта и почты → Полная проверка домена