Уязвимость функции init_amd_bd() модуля arch/x86/kernel/cpu/amd.c ядра операционной системы Linux связана с чтением за границами буфера. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность и доступность защищаемой информации.
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/ff6cdc407f4179748f4673c39b0921503199a0ad
https://git.kernel.org/stable/c/82d6b82cf89d950982ac240ba068c3a7e1f23b0a
https://git.kernel.org/stable/c/ccfee14f08b8699132b87bc6d78e0fa75bf094dd
https://git.kernel.org/linus/ff6cdc407f4179748f4673c39b0921503199a0ad
https://lore.kernel.org/linux-cve-announce/2024122922-CVE-2024-56721-aaac@gregkh/
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.11.11
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.12.2
| Балл | 6.2 — высокая опасность |