BDU:2026-03851 (CVE-2023-53079)

Уязвимость функции mlx5_esw_vport_disable() модуля drivers/net/ethernet/mellanox/mlx5/core/eswitch.c драйвера сетевых адаптеров Ethernet Mellanox ядра операционной системы Linux связана с некорректной инициализацией. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/4df1f2d36bdc9a368650bf14b9097c555e95f71d
https://git.kernel.org/stable/c/18cead61e437f4c7898acca0a5f3df12f801d97f
https://git.kernel.org/stable/c/63546395a0e6ac264f78f65218086ce6014b4494
https://git.kernel.org/stable/c/6f5780536181d1d0d09a11a1bc92f22e143447e2

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2023-53079

Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-53079

Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2023-53079

Компенсирующие меры:
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей;
- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.