Уязвимость функции devm_add_action_or_reset компонента mgag200 ядра операционной системы Linux существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/55a6916db77102765b22855d3a0add4751988b7c
https://git.kernel.org/stable/c/81d34df843620e902dd04aa9205c875833d61c17
https://git.kernel.org/stable/c/9d96b91e03cba9dfcb4ac370c93af4dbc47d5191
https://git.kernel.org/stable/c/eb1ae34e48a09b7a1179c579aed042b032e408f4
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-44967
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2024-44967
Компенсирующие меры:
- отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей;
- принудительная смена паролей пользователей;
- ограничение доступа к командной строке для недоверенных пользователей;
- использование антивирусных средств защиты;
- мониторинг действий пользователей.
| Балл | 4.6 — средняя опасность |