Уязвимость интерфейса асинхронного ввода/вывода io_uring ядра операционной системы Linux связана с ошибками смешения типов данных. Эксплуатация уязвимости может позволить нарушителю аварийно завершить работу или повысить свои привилегии
Использование рекомендаций:
Для Linux:
https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/?h=linux-5.10.y&id=29f077d070519a88a793fbc70f1e6484dc6d9e35
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.117
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-1786
Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17
Для Astra Linux Special Edition 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47
Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16
| Балл | 6.8 — высокая опасность |