Уязвимость функции cleanup_transaction() модуля fs/btrfs/transaction.c поддержки файловой системы btrfs ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/e2da98788369bfba1138bada72765c47989a4338
https://git.kernel.org/stable/c/a4794be7b00b7eda4b45fffd283ab7d76df7e5d6
https://git.kernel.org/stable/c/633f7f216663587f17601eaa1cf2ac3d5654874c
https://git.kernel.org/stable/c/061dde8245356d8864d29e25207aa4daa0be4d3c
https://lore.kernel.org/linux-cve-announce/2024022718-CVE-2021-46958-53ff@gregkh/T/#u
https://git.kernel.org/linus/061dde8245356d8864d29e25207aa4daa0be4d3c
| Балл | 4.6 — средняя опасность |