Уязвимость компонента net ядра операционной системы Linux связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить получить несанкционированный доступ к защищаемой информации
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/4be43e46c3f945fc7dd9e23c73a7a66927a3b814
https://git.kernel.org/stable/c/f3b5dda26cd0535aac09ed09c5d83f19b979ec9f
https://git.kernel.org/stable/c/e5e59629654b8826f0167dae480d0e3fa0f8f038
https://git.kernel.org/stable/c/78a9ea43fc1a7c06a420b132d2d47cbf4344a5df
Для РедоС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-48959
Для Ubuntu:
https://ubuntu.com/security/CVE-2022-48959
| Балл | 4.6 — средняя опасность |