ГрамотаИБ ГрамотаИБ

BDU:2025-16229

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,8) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,1) CVSS 4.099999904632568 · AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H

Уязвимость функции ses_intf_remove() компонента scsi ядра операционной системы Linux, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Соответствие зарубежным идентификаторам

CVE-2023-53521

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции ses_intf_remove() компонента scsi ядра операционной системы Linux связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://lore.kernel.org/linux-cve-announce/2025100133-CVE-2023-53521-15e2@gregkh/ https://git.kernel.org/stable/c/0595cdb587726b4f0fa780eb7462e3679d141e82 https://git.kernel.org/stable/c/2fb1fa8425cce2dc4dce298275d22d7077694b73 https://git.kernel.org/stable/c/40af9a6deed723485e05b7d3255a28750692e8db https://git.kernel.org/stable/c/578797f0c8cbc2e3ec5fc0dab87087b4c7073686 https://git.kernel.org/stable/c/76f7050537476ac062ec23a544fbca8270f2d08b https://git.kernel.org/stable/c/82143faf01dda831b89eccef60c39ef8575ab08a https://git.kernel.org/stable/c/87e47be38d205df338c52ead43f23b2864567423 https://git.kernel.org/stable/c/8f9542cad6c27297c8391de3a659f0b7948495d0 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2023-53521 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2023-53521

Сведения записи

Дата публикации: 24.12.2025
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Red Hat Inc.Red Hat Enterprise Linux7Не указана
Red Hat Inc.Red Hat Enterprise Linux8Не указана
Red Hat Inc.Red Hat Enterprise Linux8.2 Advanced Update SupportНе указана
Red Hat Inc.Red Hat Enterprise Linux9Не указана
Red Hat Inc.Red Hat Enterprise Linux9.2 Extended Update SupportНе указана
АО «СберТех»Platform V SberLinux OS Server9.2.0-fstecНе указана
Сообщество свободного программного обеспеченияDebian GNU/Linux11Не указана
Сообщество свободного программного обеспеченияLinuxдо 4.14.308Не указана
Сообщество свободного программного обеспеченияLinuxдо 4.19.276Не указана
Сообщество свободного программного обеспеченияLinuxдо 5.10.173Не указана
Сообщество свободного программного обеспеченияLinuxдо 5.15.99Не указана
Сообщество свободного программного обеспеченияLinuxдо 5.4.235Не указана
Сообщество свободного программного обеспеченияLinuxдо 6.1.16Не указана
Сообщество свободного программного обеспеченияLinuxдо 6.2.3Не указана
Сообщество свободного программного обеспеченияLinuxдо 6.3Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.