ГрамотаИБ ГрамотаИБ

BDU:2026-01417

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5) CVSS 5.5 · AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Уязвимость функции usb_shark_probe() модуля drivers/media/radio/radio-shark.c драйвера мультимедийных устройств ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2023-53644

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции usb_shark_probe() модуля drivers/media/radio/radio-shark.c драйвера мультимедийных устройств ядра операционной системы Linux связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://lore.kernel.org/linux-cve-announce/2025100717-CVE-2023-53644-efaa@gregkh/ https://git.kernel.org/stable/c/3ed6a312ac1e7278f92b1b3d95377b335ae21e89 https://git.kernel.org/stable/c/afd72825b4fcb7ae4015e1c93b054f4c37a25684 https://git.kernel.org/stable/c/2b580d0f03c4fc00013cd08f9ed96b87a08fd0d9 https://git.kernel.org/stable/c/8a30dce9d7f70f8438956f6a01142b926c301334 https://git.kernel.org/stable/c/b1bde4b4360c3d8a35504443efabd3243b802805 https://git.kernel.org/stable/c/53764a17f5d8f0d00b13297d06b5e65fa844288b https://git.kernel.org/stable/c/4c3057a1927fa0b9ed8948b6f3b56b4ff9fa63d3 https://git.kernel.org/linus/76e31045ba030e94e72105c01b2e98f543d175ac https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.316 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.284 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.244 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.181 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.114 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.31 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.3.5 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2023-53644

Сведения записи

Дата публикации: 08.02.2026
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Сообщество свободного программного обеспеченияDebian GNU/Linux11Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux12Не указана
Сообщество свободного программного обеспеченияLinuxот 3.6 до 4.14.315 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.15 до 4.19.283 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.20 до 5.4.243 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.11 до 5.15.113 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.16 до 6.1.30 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.5 до 5.10.180 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 6.2 до 6.3.4 включительноНе указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.