BDU:2026-02425 (CVE-2023-54236)

Уязвимость функции net_failover_select_queue() модуля drivers/net/net_failover.c драйвера сетевых устройств ядра операционной системы Linux связана с неправильным расчетом размера буфера. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/105cc268328231d5c2bfcbd03f265cec444a3492
https://git.kernel.org/stable/c/f032e125149d914e542548c17ebd613851031368
https://git.kernel.org/stable/c/2d5cebf57296f0189a61482035ad420384eedead
https://git.kernel.org/stable/c/c942f5cd63b7c2e73fe06744185a34b03267595b
https://git.kernel.org/stable/c/44d250c22209c680f61befbc2ac326da5452da01
https://git.kernel.org/linus/e3cbdcb0fbb61045ef3ce0e072927cc41737f787

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2023-54236

Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-54236

Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2023-54236

Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.2-fstec