КиберосноваSGRC
BDU:2025-14130
Средний

BDU:2025-14130: Уязвимость функции rtnl_lock ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании

CVSS v34.8
CVSS v24.3
Пересчитать в калькулятореОткрыть на bdu.fstec.ruК реестру

Детали уязвимости BDU:2025-14130

Описание

Уязвимость функции rtnl_lock ядра операционных систем Linux связана с зависанием из-за повторной блокировки ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Что делать с BDU:2025-14130

Уязвимость среднего уровня (CVSS 4.8) — устраните в рамках планового цикла обновлений. Рекомендуемый срок — 30 дней. Оцените применимость к вашей инфраструктуре через список затронутого ПО.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1
4.8Средний
Пересчитать →
v2
4.3
Только просмотр
AV:A/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:HAV:A/AC:H/Au:S/C:N/I:N/A:C

CWE — тип уязвимости

CWE-833

CVE — международный идентификатор

CVE-2023-53060

Тактики и техники

Исчерпание ресурсов

Уязвимое ПО (9)

ВендорНазваниеВерсияПлатформа
Сообщество свободного программного обеспеченияLinuxот 6.2.0 до 6.2.9Не указана
Сообщество свободного программного обеспеченияLinuxдо 6.3Не указана
Сообщество свободного программного обеспеченияLinuxот 4.14.291 до 4.14.312Не указана
Сообщество свободного программного обеспеченияLinuxот 4.19.256 до 4.19.280Не указана
Сообщество свободного программного обеспеченияLinuxот 5.4.211 до 5.4.240Не указана
Сообщество свободного программного обеспеченияLinuxот 5.10.138 до 5.10.177Не указана
Сообщество свободного программного обеспеченияLinuxот 5.15.63 до 5.15.105Не указана
Сообщество свободного программного обеспеченияLinuxот 6.0 до 6.1.22Не указана
Сообщество свободного программного обеспеченияLinux5.19.4Не указана

Среды функционирования (9)

ВендорНазваниеВерсияПлатформа
Сообщество свободного программного обеспеченияLinuxот 6.2.0 до 6.2.9Не указана
Сообщество свободного программного обеспеченияLinuxдо 6.3Не указана
Сообщество свободного программного обеспеченияLinuxот 4.14.291 до 4.14.312Не указана
Сообщество свободного программного обеспеченияLinuxот 4.19.256 до 4.19.280Не указана
Сообщество свободного программного обеспеченияLinuxот 5.4.211 до 5.4.240Не указана
Сообщество свободного программного обеспеченияLinuxот 5.10.138 до 5.10.177Не указана
Сообщество свободного программного обеспеченияLinuxот 5.15.63 до 5.15.105Не указана
Сообщество свободного программного обеспеченияLinuxот 6.0 до 6.1.22Не указана
Сообщество свободного программного обеспеченияLinux5.19.4Не указана

Рекомендации по устранению

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://lore.kernel.org/linux-cve-announce/2025050209-CVE-2023-53060-7b1c@gregkh/ https://git.kernel.org/stable/c/0dabb72b923e17cb3b4ac99ea1adc9ef35116930 https://git.kernel.org/stable/c/4d2626e10709ff8474ffd1a9db3cf4647569e89c https://git.kernel.org/stable/c/62a64645749926f9d75af82a96440941f22b046f https://git.kernel.org/stable/c/65f69851e44d71248b952a687e44759a7abb5016 https://git.kernel.org/stable/c/66e5577cabc3d463eea540332727929d0ace41c6 https://git.kernel.org/stable/c/7d845e9a485f287181ff81567c3900a8e7ad1e28 https://git.kernel.org/stable/c/cd1e320ac0958298c2774605ad050483f33a21f2 https://git.kernel.org/stable/c/de91528d8ba274c614a2265077d695c61e31fd43

Источники (1)

SLA ФСТЭК №117

30 дней

по базовой оценке CVSS 4.8

Уточните SLA под вашу среду

Базовый балл 4.8 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать

Низкий текущий риск. Устраните при плановом обновлении.

EPSS — вероятность эксплуатации0.1%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2025-05-02

Опубликована

2025-11-14

Обновлена

2025-11-14

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

КиберОснова

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

  • Уязвимости → активы → ответственные — цепочка за минуту
  • SLA-таймеры и эскалация — дедлайны не горят
  • PDF-отчёт для ФСТЭК — за один клик
Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2023-53060 MITRE: CWE-833 Каталог CPE (ФСТЭК)

Связанные уязвимости

BDU:2026-03449
Средний
5.5

Уязвимость модуля drivers/gpu/drm/amd/amdgpu/amdgpu_drv.c ядра операционной системы Linux, позволяющая нарушителю вызват

BDU:2026-03447
Средний
5.5

Уязвимость модуля io_uring/zcrx.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

BDU:2026-03451
Средний
5.5

Уязвимость функции setup_nic_devices() модуля drivers/net/ethernet/cavium/liquidio/lio_main.c ядра операционной системы

BDU:2026-03450
Средний
5.5

Уязвимость функции setup_nic_devices() модуля drivers/net/ethernet/cavium/liquidio/lio_main.c ядра операционной системы

BDU:2026-01110
Средний
7.0

Уязвимость функции qfq_change_class() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживан

Источник: Банк данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru). Банк данных создан в соответствии с Приказом ФСТЭК России от 16.02.2015 №9. Данные общедоступны и предоставляются на безвозмездной основе. Оператор: ФАУ «ГНИИИ ПТЗИ ФСТЭК России».

Что добавляет КиберОснова к данным БДУ ФСТЭК

CVSS v4.0 + калькулятор

Единственный бесплатный калькулятор CVSS v4.0 на русском языке

SLA по приказу №117

Автоматический расчёт сроков устранения: 24ч, 7дн, 30дн

EPSS + CISA KEV

Оценка вероятности эксплуатации и статус активных атак

Полнотекстовый поиск

По названию, CVE, CWE, описанию — русский и английский

Связанные уязвимости

Автоматический подбор по затронутому ПО

Мобильная версия

Адаптивный интерфейс для работы с телефона и планшета

Поиск по 85 000+ уязвимостямМодуль БДУ ФСТЭК

Автоматизируйте управление уязвимостями

КиберОснова SGRC: БДУ ФСТЭК + CVSS + SLA по приказу №117 в одном интерфейсе.

Калькулятор CVSS v4.0