BDU:2026-04430 (CVE-2023-53584)

Уязвимость функции ubifs_release_folio() модуля fs/ubifs/file.c файловой системы ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-04-01

Описание

Уязвимость функции ubifs_release_folio() модуля fs/ubifs/file.c файловой системы ядра операционной системы Linux связана с копированием буфера без проверки размера входных данных (классическое переполнение буфера). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Ubuntu (20.04 LTS)Ubuntu (22.04 LTS)Linux (от 6.2 до 6.2.4 включительно)Linux (от 2.6.27 до 6.1.17 включительно)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/7750be5d3e18500b454714677463b500a0b8b0d8

https://git.kernel.org/stable/c/bd188ff1c8a1935c93a1e3cacf3be62667fdf762

https://git.kernel.org/linus/66f4742e93523ab2f062d9d9828b3e590bc61536

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.18

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.5

Для Ubuntu:
https://ubuntu.com/security/CVE-2023-53584

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://www.cve.org/CVERecord?id=CVE-2023-53584 https://git.kernel.org/stable/c/7750be5d3e18500b454714677463b500a0b8b0d8 https://git.kernel.org/stable/c/bd188ff1c8a1935c93a1e3cacf3be62667fdf762 https://git.kernel.org/linus/66f4742e93523ab2f062d9d9828b3e590bc61536 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.18 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.5 https://ubuntu.com/security/CVE-2023-53584

Проверьте безопасность своего сайта и почты → Полная проверка домена