Уязвимость драйвера uas ядра операционной системы Linux вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или оказать другое воздействие при помощи специально подготовленного USB-устройства, использующего драйверы drivers/usb/storage/uas-detect.h и drivers/usb/storage/uas.c
Использование рекомендаций:
Для Linux:
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.46
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.13.6
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.92
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.55
| Балл | 6.8 — средняя опасность |