ГрамотаИБ ГрамотаИБ

BDU:2026-05870

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5) CVSS 5.5 · AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Уязвимость функции bnxt_re() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2023-53201

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции bnxt_re() ядра операционной системы Linux связана с некорректной инициализацией ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://lore.kernel.org/linux-cve-announce/2025091509-CVE-2023-53201-baf1@gregkh/ https://git.kernel.org/stable/c/0af91306e17ef3d18e5f100aa58aa787869118af https://git.kernel.org/stable/c/50d77c3739b2b15e9e1f1c9cbe50037d294800f8 https://git.kernel.org/stable/c/79226176cdd1b65a1e6a90e0e1a2b490f0a9df33 https://git.kernel.org/stable/c/7bfa0303fbc265c94cfbd17505c55b99848aa4e3 https://git.kernel.org/stable/c/9341501e2f7af29f5b5562c2840a7fde40eb7de4 https://git.kernel.org/stable/c/c9be352be9bb15e6b83e40abc4df7f4776b435ba Для Platform V SberLinux OS Server: Обновление операционной системы до версии 9.2.0-fstec или выше Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2023-53201

Сведения записи

Дата публикации: 27.04.2026
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
АО «СберТех»Platform V SberLinux OS Serverдо 9.2.0-fstecНе указана
Сообщество свободного программного обеспеченияDebian GNU/Linux11Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux12Не указана
Сообщество свободного программного обеспеченияLinuxдо 6.5Не указана
Сообщество свободного программного обеспеченияLinuxот 4.11 до 5.10.188Не указана
Сообщество свободного программного обеспеченияLinuxот 5.15 до 5.15.121Не указана
Сообщество свободного программного обеспеченияLinuxот 6.1 до 6.1.39Не указана
Сообщество свободного программного обеспеченияLinuxот 6.3 до 6.3.13Не указана
Сообщество свободного программного обеспеченияLinuxот 6.4 до 6.4.4Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.