Уязвимость драйвера NTFS программы-загрузчика операционных систем GRUB связана с чтением памяти за границами буфера. Эксплуатация уязвимости может позволить нарушителю прочитать содержимое оперативной памяти
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Компенсирующие меры:
- ограничение возможности использования файлов, полученных из недоверенных источников;
- ограничение возможности подключения недоверенных устройств (носителей информации) к АРМ с уязвимым программным обеспечением;
- ограничение физического доступа недоверенных пользователей к АРМ с уязвимым программным обеспечением.
| Балл | 3.8 — средняя опасность |