BDU:2026-04586 (CVE-2023-53608)

Уязвимость функции nilfs_segctor_thread() модуля fs/nilfs2/segment.c файловой системы NILFS2 ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.



Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/034cce77d52ba013ce62b4f5258c29907eb1ada5

https://git.kernel.org/stable/c/0dbf0e64b91ee8fcb278aea93eb06fc7d56ecbcc

https://git.kernel.org/stable/c/613bf23c070d11c525268f2945aa594704a9b764

https://git.kernel.org/stable/c/f32297dba338dc06d62286dedb3cdbd5175b1719

https://git.kernel.org/stable/c/92684e02654c91a61a0b0561433b710bcece19fe

https://git.kernel.org/stable/c/bae009a2f1b7c2011d2e92d8c84868d315c0b97e

https://git.kernel.org/stable/c/b4d80bd6370b81a1725b6b8f7894802c23a14e9f

https://git.kernel.org/linus/6be49d100c22ffea3287a4b19d7639d259888e33

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.313

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.281

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.241

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.178

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.107

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.24

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.11


Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-53608

Для Ubuntu:

https://ubuntu.com/security/CVE-2023-53608