Уязвимость функции f2fs_decompress_cluster() модуля fs/f2fs/compress.c файловой системы F2FS ядра операционной системы Linux связана с недостаточной блокировкой ресурсов. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность и доступность защищаемой информации
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025091504-CVE-2023-53262-822a@gregkh/
https://git.kernel.org/stable/c/977df5c13a4b253a718ec44a4eb957c612bf73f4
https://git.kernel.org/stable/c/74f74c8b8419a289b85aa9c85e5f4d8c2cc9f5fb
https://git.kernel.org/stable/c/d2746c56dd2cc47f70cc3931977be556172c246d
https://git.kernel.org/linus/1aa161e43106d46ca8e9a86f4aa28d420258134b
https://lore.kernel.org/all/20230505191841.3185179-1-jaegeuk@kernel.org/
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-53262
| Балл | 6.2 — высокая опасность |