BDU:2026-04438 (CVE-2023-53594)

Уязвимость функции device_add() модуля drivers/base/core.c драйвера шинных устройства ядра операционной системы Linux связана с переполнением буфера на основе стека. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.



Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/8d389e363075c2e1deb84a560686ea92123e4b8b

https://git.kernel.org/stable/c/d1dbff10c6cd3b43457f3efd3c9c4950009635bf

https://git.kernel.org/stable/c/f39d21154db87545d8f0b25d13c326f37cc32239

https://git.kernel.org/linus/6977b1a5d67097eaa4d02b0c126c04cc6e8917c0

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.99

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.16

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.3


Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2023-53594


Для Ubuntu:
https://ubuntu.com/security/CVE-2023-53594