BDU:2026-03341

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8) CVSS 7.800000190734863 · AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Уязвимость функции allocate_mr_list() модуля fs/cifs/smbdirect.c файловой системы ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Соответствие зарубежным идентификаторам

CVE-2023-53427

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции allocate_mr_list() модуля fs/cifs/smbdirect.c файловой системы ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://lore.kernel.org/linux-cve-announce/2025091856-CVE-2023-53427-f56c@gregkh/ https://git.kernel.org/stable/c/cfd85a0922c4696d768965e686ad805a58d9d834 https://git.kernel.org/stable/c/41832c62a75dad530dc5a2856c92ae5459d497e5 https://git.kernel.org/stable/c/3524d6da0fe88aee79f06be6572955d16ad76b39 https://git.kernel.org/stable/c/275a3d2b9408fc4895e342f772cab9a89960546e https://git.kernel.org/stable/c/7cbd5bdb5bd4404a5da4309521134b42c65846c0 https://git.kernel.org/stable/c/2d0c4f5f618f58eba03385363717703bee873c64 https://git.kernel.org/linus/3e161c2791f8e661eed24a2c624087084d910215 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2023-53427 Для продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2023-53427

Сведения записи

Дата публикации: 18.03.2026

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Red Hat Inc.	Red Hat Enterprise Linux	8	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	9	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	11	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.16 до 4.19.275 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.20 до 5.4.234 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.11 до 5.15.98 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.16 до 6.1.15 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.5 до 5.10.172 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 6.2 до 6.2.2 включительно	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.