Уязвимость функции hclge_query_reg_info_of_ssu() в модуле drivers/net/ethernet/hisilicon/hns3/hns3pf/hclge_err.c драйвера сетевых адаптеров Hisilicon HNS3 ядра операционной системы Linux связана с некорректным вычислением индекса. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/86db7bfb06704ef17340eeae71c832f21cfce35c
https://git.kernel.org/stable/c/c33a9806dc806bcb4a31dc71fb06979219181ad4
https://lore.kernel.org/linux-cve-announce/2024092752-CVE-2024-46833-0fa0@gregkh/
https://git.kernel.org/linus/86db7bfb06704ef17340eeae71c832f21cfce35c
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.10.10
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-46833
Компенсирующие меры:
- отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей;
- минимизация пользовательских привилегий;
- включение функции безопасной загрузки в уязвимой операционной системе;
- принудительная смена паролей пользователей;
- использование антивирусных средств защиты для отслеживания попыток эксплуатации уязвимости.
| Балл | 6.8 — высокая опасность |