Уязвимость драйвера crypto/ccm.c ядра операционной системы Linux вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему локально, некорректно взаимодействуя с параметром CONFIG_VMAP_STACK, вызвать отказ в обслуживании (системный сбой или повреждение памяти) или возможно оказать другое воздействие путем использования более чем одной виртуальной страницы для scatterlist контроллера DMA
Использование рекомендаций:
http://www.securityfocus.com/bid/97994
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=3b30460c5b0ed762be75a004e924ec3f8711e032
https://github.com/torvalds/linux/commit/3b30460c5b0ed762be75a004e924ec3f8711e032
| Балл | 7.2 — высокая опасность |