Уязвимость функции do_pagemap_scan() в модуле fs/proc/task_mmu.c драйвера псевдо-файловой системы proc ядра операционной системы Linux связана с нарушением механизма синхронизации, приводящем к конкурентному доступу к ресурсу (состояние гонки). Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность и доступность защищаемой информации
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/20240229155245.1571576-49-lee@kernel.org/T/#u
https://git.kernel.org/stable/c/05509adf297924f51e1493aa86f9fcde1433ed80
https://git.kernel.org/stable/c/4cccb6221cae6d020270606b9e52b1678fc8b71a
https://git.kernel.org/linus/4cccb6221cae6d020270606b9e52b1678fc8b71a
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.7.3
| Балл | 5.5 — средняя опасность |