Уязвимость драйвера drivers/net/usb/rtl8150.c ядра операционной системы Linux вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему локально, некорректно взаимодействуя с параметром CONFIG_VMAP_STACK, вызвать отказ в обслуживании (системный сбой или повреждение памяти) или оказать другое воздействие путем использования более чем одной виртуальной страницы для scatterlist контроллера DMA
Использование рекомендаций:
Для Linux:
http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.11
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=7926aff5c57b577ab0f43364ff0c59d968f6a414
https://github.com/torvalds/linux/commit/7926aff5c57b577ab0f43364ff0c59d968f6a414
| Балл | 6.8 — высокая опасность |