BDU:2026-03644 (CVE-2023-53698)

Уязвимость функции xsk_bind() модуля net/xdp/xsk.c реализации сетевых функций ядра операционной системы Linux связана с ошибками при обновлении счетчика ссылок. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/789fcd94c9cac133dd4d96e193188661aca9f6c3
https://git.kernel.org/stable/c/15b453cf7348973217558235b9ece2ee5fea6777
https://git.kernel.org/stable/c/3e7722c31d4167eb7f3ffd35aba52cab69b79072
https://git.kernel.org/linus/85c2c79a07302fe68a1ad5cc449458cc559e314d

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2023-53698

Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-53698

Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2023-53698

Компенсирующие меры:
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей;
- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.