Уязвимость функции clk_dvp_probe() в модуле drivers/clk/bcm/clk-bcm2711-dvp.c ядра операционной системы Linux связана с использованием памяти до инициализации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/0dc913217fb79096597005bba9ba738e2db5cd02
https://git.kernel.org/stable/c/a1dd92fca0d6b58b55ed0484f75d4205dbb77010
https://git.kernel.org/stable/c/9368cdf90f52a68120d039887ccff74ff33b4444
https://lore.kernel.org/linux-cve-announce/2024062513-CVE-2024-39462-f5ec@gregkh/
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.34
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.9.5
Для ОС Astra Linux:
обновить пакет linux-6.6 до 6.6.28-1.astra2+ci96 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0114SE18MD
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Обновление программного обеспечения linux до версии 6.6.36-0.osnova233
| Балл | 10 — критическая опасность |