BDU:2026-03946 (CVE-2023-53314)

Уязвимость функции ep93xxfb_probe() модуля drivers/video/fbdev/ep93xx-fb.c драйвера устройств кадрового буфера ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-03-26

Описание

Уязвимость функции ep93xxfb_probe() модуля drivers/video/fbdev/ep93xx-fb.c драйвера устройств кадрового буфера ядра операционной системы Linux связана с ошибками при обновлении счетчика ссылок. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)Ubuntu (22.04 LTS)Linux (от 5.11 до 5.15.131 включительно)Linux (от 5.16 до 6.1.53 включительно)Linux (от 6.2 до 6.5.3 включительно)Linux (от 4.20 до 5.4.256 включительно)Linux (от 5.5 до 5.10.194 включительно)Linux (от 4.15 до 4.19.294 включительно)Linux (от 2.6.32 до 4.14.325 включительно)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/ffdf2b020db717853167391a3a8d912e13428fa6
https://git.kernel.org/stable/c/1c6ff2a7c593db851f23e31ace2baf557ea9d0ff
https://git.kernel.org/stable/c/8ffa40ff64aa43a9a28fcf209b48d86a3e0f4972
https://git.kernel.org/stable/c/4aade6c9100a3537788b6a9c7ac481037d19efdf
https://git.kernel.org/stable/c/309c27162afea79b3c7f8747bb650faf6923b639
https://git.kernel.org/stable/c/f83c1b13f8154e0284448912756d0a351a1a602a
https://git.kernel.org/stable/c/0517fc5a71333b315164736bbd32608894fbb872
https://git.kernel.org/linus/f90a0e5265b60cdd3c77990e8105f79aa2fac994

Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-53314

Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2023-53314

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://www.cve.org/CVERecord?id=CVE-2023-53314 https://git.kernel.org/stable/c/ffdf2b020db717853167391a3a8d912e13428fa6 https://git.kernel.org/stable/c/1c6ff2a7c593db851f23e31ace2baf557ea9d0ff https://git.kernel.org/stable/c/8ffa40ff64aa43a9a28fcf209b48d86a3e0f4972 https://git.kernel.org/stable/c/4aade6c9100a3537788b6a9c7ac481037d19efdf https://git.kernel.org/stable/c/309c27162afea79b3c7f8747bb650faf6923b639 https://git.kernel.org/stable/c/f83c1b13f8154e0284448912756d0a351a1a602a https://git.kernel.org/stable/c/0517fc5a71333b315164736bbd32608894fbb872

Проверьте безопасность своего сайта и почты → Полная проверка домена