BDU:2026-01331 (CVE-2023-53675)

Уязвимость функции ses_enclosure_data_process() модуля drivers/scsi/ses.c драйвера устройств SCSI ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2026-02-06

Описание

Уязвимость функции ses_enclosure_data_process() модуля drivers/scsi/ses.c драйвера устройств SCSI ядра операционной системы Linux связана с чтением за границами буфера. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (8)Debian GNU/Linux (11)Red Hat Enterprise Linux (9)Red Hat Enterprise Linux (8.2 Advanced Update Support)Linux (от 5.5 до 5.10.172 включительно)Linux (от 5.11 до 5.15.98 включительно)Linux (от 5.16 до 6.1.15 включительно)Linux (от 4.15 до 4.19.275 включительно)Linux (от 4.20 до 5.4.234 включительно)Red Hat Enterprise Linux (8.4 Advanced Mission Critical Update Support)Red Hat Enterprise Linux (9.0 Update Services for SAP Solutions)Red Hat Enterprise Linux (8.6 Update Services for SAP Solutions)Red Hat Enterprise Linux (8.6 Telecommunications Update Service)Red Hat Enterprise Linux (8.6 Advanced Mission Critical Update Support)Red Hat Enterprise Linux (7 Extended Lifecycle Support)Linux (от 6.2 до 6.2.2 включительно)Red Hat Enterprise Linux (8.8 Telecommunications Update Service)Red Hat Enterprise Linux (8.8 Update Services for SAP Solutions)Red Hat Enterprise Linux (9.2 Update Services for SAP Solutions)Red Hat Enterprise Linux (8.4 Extended Update Support Long-Life Add-On)Linux (от 2.6.25 до 4.14.307 включительно)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:
https://lore.kernel.org/linux-cve-announce/2025100707-CVE-2023-53675-e7ac@gregkh/
https://git.kernel.org/stable/c/72021ae61a2bc6ca73cd593e255a10ed5f5dc5e7
https://git.kernel.org/stable/c/cffe09ca0555e235a42d6fa065e463c4b3d5b657
https://git.kernel.org/stable/c/79ec5dd5fb07ecaea2f978c2d7a9f2f3526e4d19
https://git.kernel.org/stable/c/c315560e3ef77c1d822249f1743e647dc9c9912a
https://git.kernel.org/stable/c/584892fd29a41ef424a148118a3103b16b94fb8c
https://git.kernel.org/stable/c/414418abc19fa4ccf730d273061a426c07a061d6
https://git.kernel.org/stable/c/4b8cae410472653a59e15af62c57c49b8e0a1201
https://git.kernel.org/linus/801ab13d50cf3d26170ee073ea8bb4eececb76ab
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.308
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.276
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.235
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.173
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.99
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.16
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.3

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-53675

Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2023-53675

Оценка CVSS

Балл	6 — высокая опасность

Источники и патчи

https://www.cve.org/CVERecord?id=CVE-2023-53675 https://git.kernel.org/stable/c/72021ae61a2bc6ca73cd593e255a10ed5f5dc5e7 https://git.kernel.org/stable/c/cffe09ca0555e235a42d6fa065e463c4b3d5b657 https://git.kernel.org/stable/c/79ec5dd5fb07ecaea2f978c2d7a9f2f3526e4d19 https://git.kernel.org/stable/c/c315560e3ef77c1d822249f1743e647dc9c9912a https://git.kernel.org/stable/c/584892fd29a41ef424a148118a3103b16b94fb8c https://git.kernel.org/stable/c/414418abc19fa4ccf730d273061a426c07a061d6 https://git.kernel.org/stable/c/4b8cae410472653a59e15af62c57c49b8e0a1201

Проверьте безопасность своего сайта и почты → Полная проверка домена