Уязвимость ядра операционной системы Linux связана с хранением конфиденциальной информации в открытом виде при обработке ключей DCP-ключей. Эксплуатация уязвимости может позволить нарушителю получить ключи шифрования
Использование рекомендаций:
Для Linux:
https://git.kernel.org/linus/0e28bf61a5f9ab30be3f3b4eafb8d097e39446bb
https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/?id=0e28bf61a5f9ab30be3f3b4eafb8d097e39446bb
https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/?id=9e3b266afcfe4294e84496f50f006f029d3100db
https://git.kernel.org/stable/c/0e28bf61a5f9ab30be3f3b4eafb8d097e39446bb
https://git.kernel.org/stable/c/9e3b266afcfe4294e84496f50f006f029d3100db
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.10.7
https://lore.kernel.org/linux-cve-announce/2024090451-CVE-2024-45004-61b4@gregkh/
https://lore.kernel.org/linux-cve-announce/2024090451-CVE-2024-45004-61b4@gregkh/T/#u
| Балл | 4.6 — средняя опасность |