Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-05897

Опубликовано: 18 сент. 2025
Источник: fstec
CVSS3: 5.5
CVSS2: 4.6
EPSS Низкий

Описание

Уязвимость функции get_line_out_pfx() ядра операционной системы Linux связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.
Сообщество свободного программного обеспечения
АО «СберТех»

Наименование ПО

Red Hat Enterprise Linux
Debian GNU/Linux
Linux
Platform V SberLinux OS Server

Версия ПО

8 (Red Hat Enterprise Linux)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
9 (Red Hat Enterprise Linux)
до 6.4 (Linux)
до 6.3.4 (Linux)
до 6.1.30 (Linux)
до 5.4.244 (Linux)
до 5.10.181 (Linux)
до 5.15.113 (Linux)
до 9.2.0-fstec (Platform V SberLinux OS Server)
до 4.14.316 (Linux)
до 4.19.284 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
Red Hat Inc. Red Hat Enterprise Linux 9
Сообщество свободного программного обеспечения Linux до 6.4
Сообщество свободного программного обеспечения Linux до 6.3.4
Сообщество свободного программного обеспечения Linux до 6.1.30
Сообщество свободного программного обеспечения Linux до 5.4.244
Сообщество свободного программного обеспечения Linux до 5.10.181
Сообщество свободного программного обеспечения Linux до 5.15.113
АО «СберТех» Platform V SberLinux OS Server до 9.2.0-fstec
Сообщество свободного программного обеспечения Linux до 4.14.316
Сообщество свободного программного обеспечения Linux до 4.19.284

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025091859-CVE-2023-53400-2d47@gregkh/
https://git.kernel.org/stable/c/082dcd51667b29097500c824c37f24da997a6a8a
https://git.kernel.org/stable/c/3b44ec8c5c44790a82f07e90db45643c762878c6
https://git.kernel.org/stable/c/4ef155ddf9578bf035964d58739fdcd7dd44b4a4
https://git.kernel.org/stable/c/546b1f5f45a355ae0d3a8041cdaca597dfcac825
https://git.kernel.org/stable/c/b5694aae4c2d9a288bafce7d38f122769e0428e6
https://git.kernel.org/stable/c/dc8c569d59f17b17d7bca4f68c36bd571659921e
https://git.kernel.org/stable/c/e8c7d7c43d5edd20e518fe1dfb2371d1fe6e8bb8
https://git.kernel.org/stable/c/fcf637461019e9a5a0c12fc5c42a9db1779b0634
Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.0-fstec или выше
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-53400
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2023-53400

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 3%
0.00136
Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVSS3: 5.5
redos
около 1 месяца назад

Уязвимость kernel-lt

CVSS3: 5.5
ubuntu
11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: ALSA: hda: Fix Oops by 9.1 surround channel names get_line_out_pfx() may trigger an Oops by overflowing the static array with more than 8 channels. This was reported for MacBookPro 12,1 with Cirrus codec. As a workaround, extend for the 9.1 channels and also fix the potential Oops by unifying the code paths accessing the same array with the proper size check.

CVSS3: 5.5
redhat
11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: ALSA: hda: Fix Oops by 9.1 surround channel names get_line_out_pfx() may trigger an Oops by overflowing the static array with more than 8 channels. This was reported for MacBookPro 12,1 with Cirrus codec. As a workaround, extend for the 9.1 channels and also fix the potential Oops by unifying the code paths accessing the same array with the proper size check.

CVSS3: 5.5
nvd
11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: ALSA: hda: Fix Oops by 9.1 surround channel names get_line_out_pfx() may trigger an Oops by overflowing the static array with more than 8 channels. This was reported for MacBookPro 12,1 with Cirrus codec. As a workaround, extend for the 9.1 channels and also fix the potential Oops by unifying the code paths accessing the same array with the proper size check.

CVSS3: 5.5
debian
11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: A ...

EPSS

Процентиль: 3%
0.00136
Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2