ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2026-04382
6.8высокая

BDU:2026-04382 (CVE-2023-53673)

Уязвимость функции hci_cs_disconnect() модуля net/bluetooth/hci_event.c подсистемы Bluetooth ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2026-04-01
Описание

Уязвимость функции hci_cs_disconnect() модуля net/bluetooth/hci_event.c подсистемы Bluetooth ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (8)Ubuntu (20.04 LTS)Debian GNU/Linux (12)Ubuntu (22.04 LTS)Red Hat Enterprise Linux (9)Red Hat Enterprise Linux (8.4 Advanced Mission Critical Update Support)Linux (от 6.2 до 6.4.6 включительно)Red Hat Enterprise Linux (9.0 Update Services for SAP Solutions)Red Hat Enterprise Linux (8.6 Update Services for SAP Solutions)Red Hat Enterprise Linux (8.6 Telecommunications Update Service)Red Hat Enterprise Linux (8.6 Advanced Mission Critical Update Support)Red Hat Enterprise Linux (8.8 Telecommunications Update Service)Red Hat Enterprise Linux (8.8 Update Services for SAP Solutions)Red Hat Enterprise Linux (9.2 Update Services for SAP Solutions)Red Hat Enterprise Linux (8.4 Extended Update Support Long-Life Add-On)Linux (от 5.7 до 6.1.41 включительно)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/093a07052406b363b1b2ab489e17dbadaf3e509b
https://git.kernel.org/stable/c/59bd1e476bbc7bc6dff3c61bba787095a4839796
https://git.kernel.org/linus/7f7cfcb6f0825652973b780f248603e23f16ee90

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2023-53673

Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-53673

Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2023-53673

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://git.kernel.org/stable/c/093a07052406b363b1b2ab489e17dbadaf3e509bhttps://git.kernel.org/stable/c/59bd1e476bbc7bc6dff3c61bba787095a4839796https://www.cve.org/CVERecord?id=CVE-2023-53673https://git.kernel.org/linus/7f7cfcb6f0825652973b780f248603e23f16ee90https://access.redhat.com/security/cve/cve-2023-53673https://security-tracker.debian.org/tracker/CVE-2023-53673https://ubuntu.com/security/CVE-2023-53673
Проверьте безопасность своего сайта и почты → Полная проверка домена