ГрамотаИБ ГрамотаИБ

BDU:2026-03946

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5) CVSS 5.5 · AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Уязвимость функции ep93xxfb_probe() модуля drivers/video/fbdev/ep93xx-fb.c драйвера устройств кадрового буфера ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2023-53314

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции ep93xxfb_probe() модуля drivers/video/fbdev/ep93xx-fb.c драйвера устройств кадрового буфера ядра операционной системы Linux связана с ошибками при обновлении счетчика ссылок. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/ffdf2b020db717853167391a3a8d912e13428fa6 https://git.kernel.org/stable/c/1c6ff2a7c593db851f23e31ace2baf557ea9d0ff https://git.kernel.org/stable/c/8ffa40ff64aa43a9a28fcf209b48d86a3e0f4972 https://git.kernel.org/stable/c/4aade6c9100a3537788b6a9c7ac481037d19efdf https://git.kernel.org/stable/c/309c27162afea79b3c7f8747bb650faf6923b639 https://git.kernel.org/stable/c/f83c1b13f8154e0284448912756d0a351a1a602a https://git.kernel.org/stable/c/0517fc5a71333b315164736bbd32608894fbb872 https://git.kernel.org/linus/f90a0e5265b60cdd3c77990e8105f79aa2fac994 Для программных продуктов Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2023-53314 Для программных продуктов Ubuntu: https://ubuntu.com/security/CVE-2023-53314

Сведения записи

Дата публикации: 26.03.2026
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Canonical Ltd.Ubuntu16.04 LTSНе указана
Canonical Ltd.Ubuntu18.04 LTSНе указана
Canonical Ltd.Ubuntu20.04 LTSНе указана
Canonical Ltd.Ubuntu22.04 LTSНе указана
Сообщество свободного программного обеспеченияDebian GNU/Linux11Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux12Не указана
Сообщество свободного программного обеспеченияLinuxот 2.6.32 до 4.14.325 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.15 до 4.19.294 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.20 до 5.4.256 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.11 до 5.15.131 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.16 до 6.1.53 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.5 до 5.10.194 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 6.2 до 6.5.3 включительноНе указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.