ГрамотаИБ ГрамотаИБ

BDU:2026-08829

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5) CVSS 5.5 · AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Уязвимость функции netup_unidvb_dma_fini() модуля drivers/media/pci/netup_unidvb/netup_unidvb_core.c драйвера мультимедийных устройств на шине PCI ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2023-53219

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции netup_unidvb_dma_fini() модуля drivers/media/pci/netup_unidvb/netup_unidvb_core.c драйвера мультимедийных устройств на шине PCI ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/dd5c77814f290b353917df329f36de1472d47154 https://git.kernel.org/stable/c/90229e9ee957d4514425e4a4d82c50ab5d57ac4d https://git.kernel.org/stable/c/1550bcf2983ae1220cc8ab899a39a423fa7cb523 https://git.kernel.org/stable/c/f9982db735a8495eee14267cf193c806b957e942 https://git.kernel.org/stable/c/051af3f0b7d1cd8ab7f3e2523ad8ae1af44caba3 https://git.kernel.org/stable/c/07821524f67bf920342bc84ae8b3dea2a315a89e https://git.kernel.org/stable/c/c8f9c05e1ebcc9c7bc211cc8b74d8fb86a8756fc https://git.kernel.org/linus/0f5bb36bf9b39a2a96e730bf4455095b50713f63 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2023-53219 Для программных продуктов Ubuntu: https://ubuntu.com/security/CVE-2023-53219

Сведения записи

Дата публикации: 26.06.2026
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Canonical Ltd.Ubuntu16.04 LTSНе указана
Canonical Ltd.Ubuntu18.04 LTSНе указана
Canonical Ltd.Ubuntu20.04 LTSНе указана
Canonical Ltd.Ubuntu22.04 LTSНе указана
Сообщество свободного программного обеспеченияDebian GNU/Linux11Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux12Не указана
Сообщество свободного программного обеспеченияLinuxот 4.15 до 4.19.283 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.20 до 5.4.243 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.3 до 4.14.315 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.11 до 5.15.112 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.16 до 6.1.29 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.5 до 5.10.180 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 6.2 до 6.3.3 включительноНе указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.