BDU:2025-16298 | Уязвимость модуля net/core/skbuff.c ядра операцион

📄 Описание

Уязвимость модуля net/core/skbuff.c ядра операционной системы Linux связана с неправильным освобождением памяти перед удалением последней ссылки. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

🖥️ Уязвимое ПО

Red Hat Inc., Сообщество свободного программного обеспечения, АО «СберТех»

Наименование ПО: Red Hat Enterprise Linux, Debian GNU/Linux, Linux, Platform V SberLinux OS Server (запись в едином реестре российских программ №18785)

Версия ПО: 8 (Red Hat Enterprise Linux), 11 (Debian GNU/Linux), 12 (Debian GNU/Linux), 9 (Red Hat Enterprise Linux), до 6.4 (Linux), от 6.2 до 6.2.15 (Linux), от 6.3 до 6.3.2 (Linux), от 6.1 до 6.1.28 (Linux), от 4.14 до 4.14.315 (Linux), от 4.19 до 4.19.283 (Linux), от 5.4 до 5.4.243 (Linux), от 5.10 до 5.10.180 (Linux), от 5.15 до 5.15.111 (Linux), 9.2.0-fstec (Platform V SberLinux OS Server)

Тип ПО: Операционная система

ОС / платформа: Red Hat Inc. Red Hat Enterprise Linux 8 , Сообщество свободного программного обеспечения Debian GNU/Linux 11 , Сообщество свободного программного обеспечения Debian GNU/Linux 12 , Red Hat Inc. Red Hat Enterprise Linux 9 , Сообщество свободного программного обеспечения Linux до 6.4 , Сообщество свободного программного обеспечения Linux от 6.2 до 6.2.15 , Сообщество свободного программного обеспечения Linux от 6.3 до 6.3.2 , Сообщество свободного программного обеспечения Linux от 6.1 до 6.1.28 , Сообщество свободного программного обеспечения Linux от 4.14 до 4.14.315 , Сообщество свободного программного обеспечения Linux от 4.19 до 4.19.283 , Сообщество свободного программного обеспечения Linux от 5.4 до 5.4.243 , Сообщество свободного программного обеспечения Linux от 5.10 до 5.10.180 , Сообщество свободного программного обеспечения Linux от 5.15 до 5.15.111 , АО «СберТех» Platform V SberLinux OS Server 9.2.0-fstec (запись в едином реестре российских программ №18785)

⚙️ Технические сведения

Тип ошибки

Неправильное освобождение памяти перед удалением последней ссылки («утечка памяти») (CWE-401), Неосвобождение ресурса после истечения действительного срока его эксплуатирования (CWE-772)

Класс уязвимости

Уязвимость кода

Дата выявления

24.04.2023

Способ эксплуатации

Исчерпание ресурсов

Способ устранения

Обновление программного обеспечения

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Устранение

Уязвимость устранена

📊 CVSS

CVSS 2.0

AV:L/AC:L/Au:S/C:N/I:N/A:C

CVSS 3.0

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

⚠️ Уровень опасности

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

🔗 Источники и меры

🔗 https://access.redhat.com/security/cve/cve-2023-53... 🔗 https://lore.kernel.org/linux-cve-announce/2025100... 🔗 https://git.kernel.org/stable/c/1f69c086b20e27763a... 🔗 https://git.kernel.org/stable/c/230a5ed7d813fb516d... 🔗 https://git.kernel.org/stable/c/281072fb2a7294cde7... 🔗 https://git.kernel.org/stable/c/30290f210ba7426ff7... 🔗 https://git.kernel.org/stable/c/426384dd4980040651... 🔗 https://git.kernel.org/stable/c/43e4197dd5f6b474a8... 🔗 https://git.kernel.org/stable/c/50749f2dd6854a4183... 🔗 https://git.kernel.org/stable/c/602fa8af44fd55a58f... 🔗 https://git.kernel.org/stable/c/cb52e7f24c1d01a536... 🔗 https://security-tracker.debian.org/tracker/CVE-20...

🏷️ Идентификаторы

CVE-2023-53489

📅 Даты

Дата публикации

24.12.2025

Последнее обновление

17.02.2026

Детали уязвимости