Уязвимость функции sev_receive_start() модуля arch/x86/kvm/svm/sev.c подсистемы виртуализации на платформе x86 ядра операционной системы Linux связана с неосвобождением ресурса после истечения действительного срока его эксплуатирования. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность и доступность защищаемой информации
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/efd7866e114dcb44f86d151e843f8276b7efbc67
https://git.kernel.org/stable/c/f1815e0aa770f2127c5df31eb5c2f0e37b60fa77
https://lore.kernel.org/linux-cve-announce/2024052145-CVE-2021-47389-c01c@gregkh/
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.14.10
https://git.kernel.org/linus/f1815e0aa770f2127c5df31eb5c2f0e37b60fa77
| Балл | 3.6 — средняя опасность |