ГрамотаИБ ГрамотаИБ

BDU:2026-10387

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5) CVSS 5.5 · AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Уязвимость функции am33xx_pm_probe() модуля drivers/soc/ti/pm33xx.c драйвера SOC (система на кристалле) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2023-53744

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции am33xx_pm_probe() модуля drivers/soc/ti/pm33xx.c драйвера SOC (система на кристалле) ядра операционной системы Linux связана с ошибками при обновлении счетчика ссылок. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://lore.kernel.org/linux-cve-announce/2025120841-CVE-2023-53744-c66e@gregkh/ https://git.kernel.org/stable/c/08310f810975c8c9e17c6ffb99fdb76a84e8adb7 https://git.kernel.org/stable/c/6a50350033e0e0854acf59a8413913b4de04bd7d https://git.kernel.org/stable/c/6dbcc493a18dd60947c2168a39df0ec2fe7b5110 https://git.kernel.org/stable/c/e6c6b40c9bf49ce9b5493b146bfeb96359937cfa https://git.kernel.org/stable/c/65305e8c0009a1933679dad5c8196060a10f3c8b https://git.kernel.org/linus/8f3c307b580a4a6425896007325bddefc36e8d91 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.180 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.111 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.28 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.15 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.3.2 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2023-53744 Для продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2023-53744

Сведения записи

Дата публикации: 23.07.2026
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Red Hat Inc.Red Hat Enterprise Linux9Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux11Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux12Не указана
Сообщество свободного программного обеспеченияLinuxот 5.11 до 5.15.110 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.16 до 6.1.27 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.2 до 5.10.179 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 6.2 до 6.2.14 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 6.3 до 6.3.1 включительноНе указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.