BDU:2026-04442 (CVE-2023-53604)

Уязвимость функции dm_integrity_init() модуля drivers/md/dm-integrity.c драйвера нескольких устройств (RAID и LVM) ядра операционной системы Linux связана с утечкой памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.



Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/ff4d6b5b38429a7731e5593680d2138bf74dd546

https://git.kernel.org/stable/c/ca8b634fdf07dee3f6dfde57079c4511480b525e

https://git.kernel.org/stable/c/6d126899b0747305c9d39a0bcf87e0df9c3f555b

https://git.kernel.org/stable/c/44f29e93a55b544dc961b6f8b4e93abaeaafb9ee

https://git.kernel.org/stable/c/a5d8c6bf58e5b2e70fbc15f3b08dfc1ba6f269ac

https://git.kernel.org/stable/c/3877b5c1509b16eeb1f275228fd91789cd88cf17

https://git.kernel.org/stable/c/c8c9c50268729bf35f6c9bb1205f490db920454e

https://git.kernel.org/stable/c/e09a592fdd6c716506774bdbebb5f6c537b47767

https://git.kernel.org/linus/6b79a428c02769f2a11f8ae76bf866226d134887

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.315

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.283

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.243

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.180

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.111

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.28

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.15

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.3.2




Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-53604


Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2023-53604



Для Ubuntu:
https://ubuntu.com/security/CVE-2023-53604