BDU:2026-04622 (CVE-2023-53182)

Уязвимость функции acpi_ds_init_aml_walk() модуля drivers/acpi/acpica/dswstate.c драйвера ACPI (расширенный интерфейс конфигурации и питания) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-04-03

Описание

Уязвимость функции acpi_ds_init_aml_walk() модуля drivers/acpi/acpica/dswstate.c драйвера ACPI (расширенный интерфейс конфигурации и питания) ядра операционной системы Linux связана с разыменованием указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (7)Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Red Hat Enterprise Linux (8)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)Ubuntu (22.04 LTS)Red Hat Enterprise Linux (9)Linux (от 4.15 до 4.19.283 включительно)Linux (от 4.20 до 5.4.243 включительно)Linux (от 5.5 до 5.10.180 включительно)Linux (от 5.11 до 5.15.112 включительно)Linux (от 5.16 до 6.1.29 включительно)Linux (от 6.2 до 6.3.3 включительно)Linux (от 2.6.12 до 4.14.315 включительно)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:
https://git.kernel.org/stable/c/16359bc02c093b0862e31739c07673340a2106a6

https://git.kernel.org/stable/c/3048c6b84a51e4ba4a89385ed218d19a670edd47

https://git.kernel.org/stable/c/3a7a4aa3958ce0c4938a443d65001debe9a9af9c

https://git.kernel.org/stable/c/710e09fd116e2fa53e319a416ad4e4f8027682b6

https://git.kernel.org/stable/c/35465c7a91c6b46e7c14d0c01d0084349a38ce51

https://git.kernel.org/stable/c/5a2d0dcb47b16f84880a59571eab8a004e3236d7

https://git.kernel.org/stable/c/8c4a7163b7f1495e3cc58bec7a4100de6612cde9

https://git.kernel.org/linus/05bb0167c80b8f93c6a4e0451b7da9b96db990c2

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.316

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.284

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.244

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.181

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.113

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.30

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.3.4

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-53182

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2023-53182

Для Ubuntu:

https://ubuntu.com/security/CVE-2023-53182

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://git.kernel.org/stable/c/16359bc02c093b0862e31739c07673340a2106a6 https://git.kernel.org/stable/c/3048c6b84a51e4ba4a89385ed218d19a670edd47 https://git.kernel.org/stable/c/3a7a4aa3958ce0c4938a443d65001debe9a9af9c https://git.kernel.org/stable/c/710e09fd116e2fa53e319a416ad4e4f8027682b6 https://git.kernel.org/stable/c/35465c7a91c6b46e7c14d0c01d0084349a38ce51 https://git.kernel.org/stable/c/5a2d0dcb47b16f84880a59571eab8a004e3236d7 https://git.kernel.org/stable/c/8c4a7163b7f1495e3cc58bec7a4100de6612cde9 https://www.cve.org/CVERecord?id=CVE-2023-53182

Проверьте безопасность своего сайта и почты → Полная проверка домена