Уязвимость функции adf_probe() модуля drivers/crypto/qat/qat_c3xxxvf/adf_drv.c - драйвера криптографического ускорителя ядра операционной системы Linux связана с использованием неинициализированного ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/8609f5cfdc872fc3a462efa6a3eca5cb1e2f6446
https://git.kernel.org/stable/c/1ea500ce6f7c9106e4a561d28e69215f3d451818
https://git.kernel.org/stable/c/09d16cee6285d37cc76311c29add6d97a7e4acda
https://git.kernel.org/stable/c/446045cf682af12d9294765f6c46084b374b5654
https://git.kernel.org/stable/c/1f50392650ae794a1aea41c213c6a3e1c824413c
https://git.kernel.org/stable/c/f4c4e07140687f42bfa40e091bb4a55d7960ce4d
https://git.kernel.org/stable/c/20fd40fc6f2c2b41dc6f637f88d494b14e9c21f1
https://git.kernel.org/stable/c/05ec8192ee4bfdf2a8894a68350dac9f1a155fa6
| Балл | 4.6 — средняя опасность |