Уязвимость функции atomisp_alloc_css_stat_bufs() модуля drivers/staging/media/atomisp/pci/atomisp_ioctl.c - драйвера поддержки устройств линейки Intel Atom ядра операционной системы Linux связана с повторным освобождением ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024022821-CVE-2020-36785-96c7@gregkh/
https://git.kernel.org/stable/c/8267ccd7b9df7ab682043507dd682fe0621cf045
https://git.kernel.org/stable/c/d218c7a0284f6b92a7b82d2e19706e18663b4193
https://git.kernel.org/stable/c/ba11bbf303fafb33989e95473e409f6ab412b18d
https://git.kernel.org/stable/c/801c1d505894008c888bc71d08d5cff5d87f8aba
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2020-36785
| Балл | 6.8 — высокая опасность |