ГлавнаяБаза уязвимостей БДУ → BDU:2026-01525
6высокая

BDU:2026-01525 (CVE-2023-53582)

Уязвимость функции brcmf_c_preinit_dcmds() модуля drivers/net/wireless/broadcom/brcm80211/brcmfmac/common.c драйвера адаптеров беспроводной связи Broadcom ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2026-02-10
Описание

Уязвимость функции brcmf_c_preinit_dcmds() модуля drivers/net/wireless/broadcom/brcm80211/brcmfmac/common.c драйвера адаптеров беспроводной связи Broadcom ядра операционной системы Linux связана с чтением за границами буфера. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (7)Red Hat Enterprise Linux (8)Debian GNU/Linux (11)Red Hat Enterprise Linux (9)Linux (от 5.5 до 5.10.172 включительно)Linux (от 5.11 до 5.15.98 включительно)Linux (от 5.16 до 6.1.15 включительно)Linux (от 4.15 до 4.19.275 включительно)Linux (от 4.20 до 5.4.234 включительно)Linux (от 6.2 до 6.2.2 включительно)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.



Использование рекомендаций:

Для Linux:
https://lore.kernel.org/linux-cve-announce/2025100424-CVE-2023-53582-3ed8@gregkh/
https://git.kernel.org/stable/c/3b173b4ad9c001a555f44adc7836d6fe3afbe9ec
https://git.kernel.org/stable/c/423a1297ea72bbddf64dbb0957f2879c0f2aa5d0
https://git.kernel.org/stable/c/0ca2efea4f11c6255061e852ac188264c469c197
https://git.kernel.org/stable/c/a0f0ce1c8ab9fe90618dc394e3d1568b5a9ac154
https://git.kernel.org/stable/c/ecb980dc79709c02f579a9c03cb92ccec189ab38
https://git.kernel.org/stable/c/c02f733024d70105f22de8dd0a1252a0350cd516
https://git.kernel.org/linus/660145d708be52f946a82e5b633c020f58f996de
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.276
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.235
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.173
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.99
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.16
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.3

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-53582

Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2023-53582

Оценка CVSS
Балл6 — высокая опасность
Источники и патчи
https://www.cve.org/CVERecord?id=CVE-2023-53582https://git.kernel.org/stable/c/3b173b4ad9c001a555f44adc7836d6fe3afbe9echttps://git.kernel.org/stable/c/423a1297ea72bbddf64dbb0957f2879c0f2aa5d0https://git.kernel.org/stable/c/0ca2efea4f11c6255061e852ac188264c469c197https://git.kernel.org/stable/c/a0f0ce1c8ab9fe90618dc394e3d1568b5a9ac154https://git.kernel.org/stable/c/ecb980dc79709c02f579a9c03cb92ccec189ab38https://git.kernel.org/stable/c/c02f733024d70105f22de8dd0a1252a0350cd516https://git.kernel.org/linus/660145d708be52f946a82e5b633c020f58f996de
Проверьте безопасность своего сайта и почты → Полная проверка домена