BDU:2026-04625 (CVE-2023-53146)

Уязвимость функции dw2102_i2c_transfer() модуля drivers/media/usb/dvb-usb/dw2102.c драйвера мультимедийных устройств USB ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-04-03

Описание

Уязвимость функции dw2102_i2c_transfer() модуля drivers/media/usb/dvb-usb/dw2102.c драйвера мультимедийных устройств USB ядра операционной системы Linux связана с разыменованием указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)Ubuntu (22.04 LTS)Linux (от 4.20 до 5.4.256 включительно)Linux (от 4.15 до 4.19.294 включительно)Linux (от 5.5 до 5.10.196 включительно)Linux (от 5.11 до 5.15.132 включительно)Linux (от 5.16 до 6.1.54 включительно)Linux (от 6.2 до 6.5.4 включительно)Linux (от 2.6.27 до 4.14.325 включительно)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:
https://git.kernel.org/stable/c/ecbe6d011b95c7da59f014f8d26cb7245ed1e11e

https://git.kernel.org/stable/c/beb9550494e7349f92b9eaa283256a5ad9b1c9be

https://git.kernel.org/stable/c/903566208ae6bb9c0e7e54355ce75bf6cf72485d

https://git.kernel.org/stable/c/fb28afab113a82b89ffec48c8155ec05b4f8cb5e

https://git.kernel.org/stable/c/77cbd42d29de9ffc93d5529bab8813cde53af14c

https://git.kernel.org/stable/c/97fdbdb750342cbc204befde976872fedb406ee6

https://git.kernel.org/stable/c/08dfcbd03b2b7f918c4f87c6ff637054e510df74

https://git.kernel.org/linus/5ae544d94abc8ff77b1b9bf8774def3fa5689b5b

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.326

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.295

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.257

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.197

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.133

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.55

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.5.5

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-53146

Для Ubuntu:

https://ubuntu.com/security/CVE-2023-53146

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://git.kernel.org/stable/c/ecbe6d011b95c7da59f014f8d26cb7245ed1e11e https://git.kernel.org/stable/c/beb9550494e7349f92b9eaa283256a5ad9b1c9be https://git.kernel.org/stable/c/903566208ae6bb9c0e7e54355ce75bf6cf72485d https://git.kernel.org/stable/c/fb28afab113a82b89ffec48c8155ec05b4f8cb5e https://git.kernel.org/stable/c/77cbd42d29de9ffc93d5529bab8813cde53af14c https://git.kernel.org/stable/c/97fdbdb750342cbc204befde976872fedb406ee6 https://git.kernel.org/stable/c/08dfcbd03b2b7f918c4f87c6ff637054e510df74 https://www.cve.org/CVERecord?id=CVE-2023-53146

Проверьте безопасность своего сайта и почты → Полная проверка домена