BDU:2025-12410

Опубликовано: 18 сент. 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции cpu_map_update_elem ядра операционной системы Linux связана с ошибками освобождения памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Linux

Версия ПО

8 (Red Hat Enterprise Linux)

12 (Debian GNU/Linux)

9 (Red Hat Enterprise Linux)

до 6.5 (Linux)

от 4.15 до 5.15.121 (Linux)

от 6.1 до 6.1.40 (Linux)

от 6.4 до 6.4.5 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux до 6.5

Сообщество свободного программного обеспечения Linux от 4.15 до 5.15.121

Сообщество свободного программного обеспечения Linux от 6.1 до 6.1.40

Сообщество свободного программного обеспечения Linux от 6.4 до 6.4.5

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025091859-CVE-2023-53441-0641@gregkh/

https://git.kernel.org/stable/c/4369016497319a9635702da010d02af1ebb1849d

https://git.kernel.org/stable/c/a957ac8e0b5ffb5797382a6adbafd005a5f72851

https://git.kernel.org/stable/c/b11a9b4f28cb6ff69ef7e69809e5f7fffeac9030

https://git.kernel.org/stable/c/d26299f50f5ea8f0aeb5d49e659c31f64233c816

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-53441

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2023-53441

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-53441
CVE

EPSS

Процентиль: 5%

0.00022

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2023-53441

CVSS3: 5.5

ubuntu

5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: bpf: cpumap: Fix memory leak in cpu_map_update_elem Syzkaller reported a memory leak as follows: BUG: memory leak unreferenced object 0xff110001198ef748 (size 192): comm "syz-executor.3", pid 17672, jiffies 4298118891 (age 9.906s) hex dump (first 32 bytes): 00 00 00 00 4a 19 00 00 80 ad e3 e4 fe ff c0 00 ....J........... 00 b2 d3 0c 01 00 11 ff 28 f5 8e 19 01 00 11 ff ........(....... backtrace: [<ffffffffadd28087>] __cpu_map_entry_alloc+0xf7/0xb00 [<ffffffffadd28d8e>] cpu_map_update_elem+0x2fe/0x3d0 [<ffffffffadc6d0fd>] bpf_map_update_value.isra.0+0x2bd/0x520 [<ffffffffadc7349b>] map_update_elem+0x4cb/0x720 [<ffffffffadc7d983>] __se_sys_bpf+0x8c3/0xb90 [<ffffffffb029cc80>] do_syscall_64+0x30/0x40 [<ffffffffb0400099>] entry_SYSCALL_64_after_hwframe+0x61/0xc6 BUG: memory leak unreferenced object 0xff110001198ef528 (size 192): comm "syz-executor.3", pid 17672, jiffies 4298118891 (age 9.906s) hex dump (first 32 bytes...

CVE-2023-53441

CVSS3: 5.5

redhat

5 месяцев назад

CVE-2023-53441

CVSS3: 5.5

nvd

5 месяцев назад

CVE-2023-53441

CVSS3: 5.5

debian

5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: b ...

GHSA-67mx-9px6-mhwv

CVSS3: 5.5

github

5 месяцев назад

EPSS

Процентиль: 5%

0.00022

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2