Уязвимость компонента audit ядра операционной системы Linux связана с неправильной блокировкой в функциях kauditd_send_queue() и audit_net_init(). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/f4b3ee3c85551d2d343a3ba159304066523f730fhttps://git.kernel.org/stable/c/a5f4d17daf2e6cd7c1d9676b476147f6b4ac53f2
https://git.kernel.org/stable/c/8389f50ceb854cb437fefb9330d5024ed3c7c1f5
https://git.kernel.org/stable/c/75fdb751f84727d614deea0571a1490c3225d83a
https://git.kernel.org/stable/c/4cc6badff97f74d0fce65f9784b5df3b64e4250b
https://git.kernel.org/stable/c/0d3277eabd542fb662be23696e5ec9f390d688e1
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
| Балл | 4.6 — средняя опасность |