Уязвимость макроопределения rtw89_for_each_in_txpwr_conf в модуле drivers/net/wireless/realtek/rtw89/core.h ядра операционной системы Linux связана с чтением за границами буфера. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность и доступность защищаемой информации
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/4007c3d2da31d0c755ea3fcf55e395118e5d5621
https://git.kernel.org/stable/c/ed2e4bb17a4884cf29c3347353d8aabb7265b46c
https://git.kernel.org/stable/c/83c84cdb75572048b67d6a3916283aeac865996e
https://git.kernel.org/linus/ed2e4bb17a4884cf29c3347353d8aabb7265b46c
https://lore.kernel.org/linux-cve-announce/2024102125-CVE-2024-49928-05d6@gregkh/
| Балл | 6.2 — высокая опасность |