BDU:2026-04010 (CVE-2023-53696)

Уязвимость функции qla2x00_probe_one() модуля drivers/scsi/qla2xxx/qla_os.c драйвера устройств SCSI ядра операционной системы Linux связана с некорректной инициализацией ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/ae73c4dd48f2c79d515d509a0cbe9efb0a197f44
https://git.kernel.org/stable/c/44374911ac63f769c442f56fdfadea673c5f4425
https://git.kernel.org/stable/c/582e35e97318ccd9c81774bac08938291679525f
https://git.kernel.org/linus/85ade4010e13ef152ea925c74d94253db92e5428

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2023-53696

Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2023-53696

Компенсирующие меры:
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей;
- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.