29 июля

BDU:2026-10641 (CVE-2023-53858) — уязвимость функции s3c24xx_serial_getclk() модуля drivers/tty/serial/samsung_tty.c драйвера консоли TTY на последовательном порте

По данным БДУ ФСТЭК России, по состоянию на 29.07.2026.

Средний — 5.5/10 Устранена

Уязвимость функции s3c24xx_serial_getclk() модуля drivers/tty/serial/samsung_tty.c драйвера консоли TTY на последовательном порте ядра операционной системы Linux связана с неправильным освобождением памяти («утечка памяти»). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Кого касается и что делать

Уязвимое ПО: Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 11, 12; Red Hat Enterprise Linux (Red Hat) — версии 9; Linux (Сообщество свободного программного обеспечения) — версии от 5.5 до 5.10.187 включительно, от 5.11 до 5.15.120 включительно, от 5.16 до 6.1.39 включительно, от 6.2 до 6.4.4 включительно, от 4.15 до 4.19.290 включительно, от 4.20 до 5.4.250 включительно, от 3.3 до 4.14.321 включительно
Что делать: уязвимость устранена производителем — применить исправления: lore.kernel.org, git.kernel.org, git.kernel.org

Сведения об уязвимости

Идентификаторы	BDU:2026-10641 · CVE-2023-53858
Уровень опасности	Средний (базовая оценка CVSS 3.1 — 5.5; CVSS 2.0 — 4.6)
Вектор CVSS 3.1	AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H нужен локальный доступ, низкая сложность, нужны права пользователя, без участия пользователя, высокое влияние на доступность
Наименование ФСТЭК	Уязвимость функции s3c24xx_serial_getclk() модуля drivers/tty/serial/samsung_tty.c драйвера консоли TTY на последовательном порте ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Даты	Опубликована: 29.07.2026 · Обновлена ФСТЭК: 29.07.2026 · Выявлена: 10.06.2023
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-401 — неправильное освобождение памяти перед удалением последней ссылки («утечка памяти»); CWE-771 — отсутствие ссылки на активный выделенный ресурс
Класс уязвимости	Уязвимость кода · Способ эксплуатации: исчерпание ресурсов

Уязвимое ПО

Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 11, 12 · операционная система
Red Hat Enterprise Linux (Red Hat) — 9 · операционная система
Linux (Сообщество свободного программного обеспечения) — версии от 5.5 до 5.10.187 включительно, от 5.11 до 5.15.120 включительно, от 5.16 до 6.1.39 включительно, от 6.2 до 6.4.4 включительно, от 4.15 до 4.19.290 включительно, от 4.20 до 5.4.250 включительно, от 3.3 до 4.14.321 включительно · операционная система

Возможные меры по устранению уязвимости

Обновление. В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций

Источники

Автор: ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.

Комментарии: