BDU:2023-03786 (CVE-2023-37454)

Уязвимость функции udf_close_lvid() в модуле fs/udf/super.c ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на доступность защищаемой информации

Компенсирующие меры:
- запретить изменять параметры примонтированных устройств с файловой системой UDF;
- отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей;
- принудительная смена паролей пользователей;
- ограничение доступа к командной строке для недоверенных пользователей;
- использование антивирусных средств защиты;
- мониторинг действий пользователей.