ГрамотаИБ ГрамотаИБ

BDU:2026-10420

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5) CVSS 5.5 · AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Уязвимость функции mvebu_gicp_probe() модуля drivers/irqchip/irq-mvebu-gicp.c драйвера IRQ-чипов ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2023-53757

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции mvebu_gicp_probe() модуля drivers/irqchip/irq-mvebu-gicp.c драйвера IRQ-чипов ядра операционной системы Linux связана с ошибками при обновлении счетчика ссылок. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://lore.kernel.org/linux-cve-announce/2025120844-CVE-2023-53757-8c1e@gregkh/ https://git.kernel.org/stable/c/d6b99b9b5e354f9c801a3cc3b1d4881d920e1718 https://git.kernel.org/stable/c/4545d7a70ce0fc78b1d3c33c4a0939a86f363b57 https://git.kernel.org/stable/c/c7d78d36e19eeb74a1c12799fbadbcdbaf36c0bd https://git.kernel.org/stable/c/cee12e8be8e227731a845ae43a4c9ce2e404be45 https://git.kernel.org/stable/c/88cb93d3a16f706bd7213f8a5882c394e5d10c4e https://git.kernel.org/stable/c/bb755e020abc24793b9411c9419ed43f07f9a03d https://git.kernel.org/stable/c/91e149b201bdb68c77011d50d011e47fadbcc8bd https://git.kernel.org/linus/9419e700021a393f67be36abd0c4f3acc6139041 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.308 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.276 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.235 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.173 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.99 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.16 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.3 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2023-53757

Сведения записи

Дата публикации: 23.07.2026
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Сообщество свободного программного обеспеченияDebian GNU/Linux11Не указана
Сообщество свободного программного обеспеченияLinuxот 4.13 до 4.14.307 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.15 до 4.19.275 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.20 до 5.4.234 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.11 до 5.15.98 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.16 до 6.1.15 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.5 до 5.10.172 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 6.2 до 6.2.2 включительноНе указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.