BDU:2024-01549 (CVE-2024-25740)

Уязвимость функции ubi_attach() драйвера UBI (Unsorted block images) ядра операционной системы Linux связана с утечкой памяти из-за отсутствия освобождения kobj->name в модуле drivers/mtd/ubi/attach.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или оказать иное воздействие

Компенсирующие меры:
- временно до появления исправления отказаться от использования драйвера UBI;
- отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей;
- принудительная смена паролей пользователей;
- ограничение доступа к командной строке для недоверенных пользователей;
- использование антивирусных средств защиты;
- мониторинг действий пользователей.