BDU:2026-04619 (CVE-2023-53223)

Уязвимость функции msm_dsi_host_init() модуля drivers/gpu/drm/msm/dsi/dsi_host.c драйвера инфраструктуры прямого рендеринга (DRI) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-04-03

Описание

Уязвимость функции msm_dsi_host_init() модуля drivers/gpu/drm/msm/dsi/dsi_host.c драйвера инфраструктуры прямого рендеринга (DRI) ядра операционной системы Linux связана с разыменованием указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Ubuntu (22.04 LTS)Linux (от 5.5 до 5.10.172 включительно)Linux (от 5.11 до 5.15.98 включительно)Linux (от 5.16 до 6.1.15 включительно)Linux (от 4.15 до 4.19.275 включительно)Linux (от 4.20 до 5.4.234 включительно)Linux (от 6.2 до 6.2.2 включительно)Linux (от 3.12 до 4.14.307 включительно)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux
https://git.kernel.org/stable/c/540c66180afd59309a442d3bf1f2393464c8b4c5

https://git.kernel.org/stable/c/9257974858ee847b2e1fd552691b8ba5c2fc1c7b

https://git.kernel.org/stable/c/25a6499b1a53d854eda2b161b5c8a20296515dbe

https://git.kernel.org/stable/c/3a9a4a9725c60f04326b5019a52ce15aee808506

https://git.kernel.org/stable/c/5dfe7a5386fde5a656ca06602b31bf50e26954cd

https://git.kernel.org/stable/c/3e18f157faeeb59034404569e8e07cbe1c0030a7

https://git.kernel.org/stable/c/759ea5677c362fb1e3edc667260ba9f409dc931d

https://git.kernel.org/linus/115906ca7b535afb1fe7b5406c566ccd3873f82b

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.308

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.276

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.235

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.173

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.99

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.16

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.3

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-53223

Для Ubuntu:

https://ubuntu.com/security/CVE-2023-53223

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://git.kernel.org/stable/c/540c66180afd59309a442d3bf1f2393464c8b4c5 https://git.kernel.org/stable/c/9257974858ee847b2e1fd552691b8ba5c2fc1c7b https://git.kernel.org/stable/c/25a6499b1a53d854eda2b161b5c8a20296515dbe https://git.kernel.org/stable/c/3a9a4a9725c60f04326b5019a52ce15aee808506 https://git.kernel.org/stable/c/5dfe7a5386fde5a656ca06602b31bf50e26954cd https://git.kernel.org/stable/c/3e18f157faeeb59034404569e8e07cbe1c0030a7 https://git.kernel.org/stable/c/759ea5677c362fb1e3edc667260ba9f409dc931d https://www.cve.org/CVERecord?id=CVE-2023-53223

Проверьте безопасность своего сайта и почты → Полная проверка домена