Уязвимость функции mctp_route_input() в модуле net/mctp/route.c реализации протокола Management Component Transport Protocol (MCTP) ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Использование рекомендаций:
Для Linux:
https://git.kernel.org/linus/7e5b6a5c8c44310784c88c1c198dde79f6402f7b
https://git.kernel.org/stable/c/1dd3ecbec5f606b2a526c47925c8634b1a6bb81e
https://git.kernel.org/stable/c/7e5b6a5c8c44310784c88c1c198dde79f6402f7b
https://lore.kernel.org/linux-cve-announce/2024071633-CVE-2022-48782-5032@gregkh/
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.11
| Балл | 5 — средняя опасность |