BDU:2026-03359 (CVE-2023-53366)

Уязвимость функции bio_poll() модуля block/blk-core.c поддержки блочного уровня ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-03-19

Описание

Уязвимость функции bio_poll() модуля block/blk-core.c поддержки блочного уровня ядра операционной системы Linux связана с разыменованием указателей в результате слабой синхронизации. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (9)Linux (от 6.2 до 6.2.2 включительно)Linux (от 5.15 до 6.1.15 включительно)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:
https://lore.kernel.org/linux-cve-announce/2025091723-CVE-2023-53366-c8e7@gregkh/
https://git.kernel.org/stable/c/1af0bdca03f367874da45d6cbe05fa05b90b1439
https://git.kernel.org/stable/c/0510d5e654d05053ed0e6309a9b42043ac9903ab
https://git.kernel.org/linus/310726c33ad76cebdee312dbfafc12c1b44bf977

Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2023-53366

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://git.kernel.org/stable/c/1af0bdca03f367874da45d6cbe05fa05b90b1439 https://git.kernel.org/stable/c/0510d5e654d05053ed0e6309a9b42043ac9903ab https://www.cve.org/CVERecord?id=CVE-2023-53366 https://git.kernel.org/linus/310726c33ad76cebdee312dbfafc12c1b44bf977 https://lore.kernel.org/linux-cve-announce/2025091723-CVE-2023-53366-c8e7@gregkh/https://access.redhat.com/security/cve/cve-2023-53366

Проверьте безопасность своего сайта и почты → Полная проверка домена