BDU:2026-02370 (CVE-2023-53191)

Уязвимость функции alpine_msix_init_domains() модуля drivers/irqchip/irq-alpine-msi.c драйвера IRQ-чипов ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-02-27

Описание

Уязвимость функции alpine_msix_init_domains() модуля drivers/irqchip/irq-alpine-msi.c драйвера IRQ-чипов ядра операционной системы Linux связана с ошибками при обновлении счетчика ссылок. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Ubuntu (22.04 LTS)Linux (от 5.5 до 5.10.172 включительно)Linux (от 5.11 до 5.15.98 включительно)Linux (от 5.16 до 6.1.15 включительно)Linux (от 4.15 до 4.19.275 включительно)Linux (от 4.20 до 5.4.234 включительно)Linux (от 6.2 до 6.2.2 включительно)Linux (от 4.6 до 4.14.307 включительно)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/eef04516f0c317ce80502c1d6b0d06235a87cd8f
https://git.kernel.org/stable/c/eef09f786df4b34b97557929287c4e5a83bbf09b
https://git.kernel.org/stable/c/9e79ac4f70fd51243e1c6108d4b0baf16cfde99c
https://git.kernel.org/stable/c/c9aaf4efe1f02b2fef21a69fb3652f5ad12a5710
https://git.kernel.org/stable/c/d6c66c46889752fa4962c6388516f7ab66a8d6a1
https://git.kernel.org/stable/c/65e30bd1310d90b794c377bf405394157854aa30
https://git.kernel.org/stable/c/5fbf2cc39b62a4afe44f3d42ee3dcf8f012c1926
https://git.kernel.org/linus/071d068b89e95d1b078aa6bbcb9d0961b77d6aa1

Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-53191

Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2023-53191

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://www.cve.org/CVERecord?id=CVE-2023-53191 https://git.kernel.org/stable/c/eef04516f0c317ce80502c1d6b0d06235a87cd8f https://git.kernel.org/stable/c/eef09f786df4b34b97557929287c4e5a83bbf09b https://git.kernel.org/stable/c/9e79ac4f70fd51243e1c6108d4b0baf16cfde99c https://git.kernel.org/stable/c/c9aaf4efe1f02b2fef21a69fb3652f5ad12a5710 https://git.kernel.org/stable/c/d6c66c46889752fa4962c6388516f7ab66a8d6a1 https://git.kernel.org/stable/c/65e30bd1310d90b794c377bf405394157854aa30 https://git.kernel.org/stable/c/5fbf2cc39b62a4afe44f3d42ee3dcf8f012c1926

Проверьте безопасность своего сайта и почты → Полная проверка домена