BDU:2026-04626 (CVE-2023-53101)

Уязвимость функции swap_inode_boot_loader() модуля fs/ext4/ioctl.c файловой системы Ext4 ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-04-03

Описание

Уязвимость функции swap_inode_boot_loader() модуля fs/ext4/ioctl.c файловой системы Ext4 ядра операционной системы Linux связана с некорректной инициализацией. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Ubuntu (22.04 LTS)Red Hat Enterprise Linux (9)Linux (от 5.16 до 6.1.19 включительно)Linux (от 5.11 до 5.15.102 включительно)Linux (от 4.15 до 4.19.277 включительно)Linux (от 4.20 до 5.4.236 включительно)Linux (от 5.5 до 5.10.174 включительно)Linux (от 6.2 до 6.2.6 включительно)Linux (от 3.10 до 4.14.309 включительно)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:
https://git.kernel.org/stable/c/0d8a6c9a6415999fee1259ccf1796480c026b7d6

https://git.kernel.org/stable/c/3f00c476da8fe7c4c34ea16abb55d74127120413

https://git.kernel.org/stable/c/9e9a4cc5486356158554f6ad73027d8635a48b34

https://git.kernel.org/stable/c/d6c1447e483c05dbcfb3ff77ac04237a82070b8c

https://git.kernel.org/stable/c/9cb27b1e76f0cc886ac09055bc41c0ab3f205167

https://git.kernel.org/stable/c/59eee0cdf8c036f554add97a4da7c06d7a9ff34a

https://git.kernel.org/stable/c/01a821aacc64d4b05dafd239dbc9b7856686002f
https://git.kernel.org/linus/f5361da1e60d54ec81346aee8e3d8baf1be0b762

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.310

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.278

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.237

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.175

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.103

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.20

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.7

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-53101

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2023-53101

Для Ubuntu:

https://ubuntu.com/security/CVE-2023-53101

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://git.kernel.org/stable/c/0d8a6c9a6415999fee1259ccf1796480c026b7d6 https://git.kernel.org/stable/c/3f00c476da8fe7c4c34ea16abb55d74127120413 https://git.kernel.org/stable/c/9e9a4cc5486356158554f6ad73027d8635a48b34 https://git.kernel.org/stable/c/d6c1447e483c05dbcfb3ff77ac04237a82070b8c https://git.kernel.org/stable/c/9cb27b1e76f0cc886ac09055bc41c0ab3f205167 https://git.kernel.org/stable/c/59eee0cdf8c036f554add97a4da7c06d7a9ff34a https://git.kernel.org/stable/c/01a821aacc64d4b05dafd239dbc9b7856686002f https://www.cve.org/CVERecord?id=CVE-2023-53101

Проверьте безопасность своего сайта и почты → Полная проверка домена