BDU:2026-03856

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8) CVSS 7.800000190734863 · AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Уязвимость функции ndlc_remove() модуля drivers/nfc/st-nci/ndlc.c драйвера NFC ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Соответствие зарубежным идентификаторам

CVE-2023-53106

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции ndlc_remove() модуля drivers/nfc/st-nci/ndlc.c драйвера NFC ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/3405eb641dafcc8b28d174784b203c1622c121bf https://git.kernel.org/stable/c/f589e5b56c562d99ea74e05b1c3f0eab78aa17a3 https://git.kernel.org/stable/c/2156490c4b7cacda9a18ec99929940b8376dc0e3 https://git.kernel.org/stable/c/43aa468df246175207a7d5d7d6d31b231f15b49c https://git.kernel.org/stable/c/5e331022b448fbc5e76f24349cd0246844dcad25 https://git.kernel.org/stable/c/b0c202a8dc63008205a5d546559736507a9aae66 https://git.kernel.org/stable/c/84dd9cc34014e3a3dcce0eb6d54b8a067e97676b Для программных продуктов Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2023-53106

Сведения записи

Дата публикации: 26.03.2026

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Сообщество свободного программного обеспечения	Debian GNU/Linux	11	Не указана
Сообщество свободного программного обеспечения	Linux	от 3.17 до 4.14.310 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.15 до 4.19.278 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.20 до 5.4.237 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.11 до 5.15.103 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.16 до 6.1.20 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.5 до 5.10.175 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 6.2 до 6.2.7 включительно	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.