BDU:2026-04613 (CVE-2023-53279)

Уязвимость функции vmballoon_debugfs_init() модуля drivers/misc/vmw_balloon.c ядра операционной системы Linux связана с неправильным освобождением памяти («утечка памяти»). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.



Использование рекомендаций:

Для Linux:
https://git.kernel.org/stable/c/d1c545e44c1ec08bef0c0c14e632eec516431e9c

https://git.kernel.org/stable/c/b94b39bf3d545671f210a2257d18e33c8b874699

https://git.kernel.org/stable/c/f7651fa88b17c2d7af949981a2423179db5e9453

https://git.kernel.org/linus/209cdbd07cfaa4b7385bad4eeb47e5ec1887d33d

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.100

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.18

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.5



Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2023-53279



Для Ubuntu:

https://ubuntu.com/security/CVE-2023-53279