Уязвимость функции ec_bhf_remove() драйвера drivers/net/ethernet/ec_bhf.c поддержки сетевых адаптеров Ethernet ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/95deeb29d831e2fae608439e243e7a520611e7ea
https://git.kernel.org/stable/c/19f88ca68ccf8771276a606765239b167654f84a
https://git.kernel.org/stable/c/d11d79e52ba080ee567cb7d7eb42a5ade60a8130
https://git.kernel.org/stable/c/db2bc3cfd2bc01621014d4f17cdfc74611f339c8
https://git.kernel.org/stable/c/9cca0c2d70149160407bda9a9446ce0c29b6e6c6
https://git.kernel.org/stable/c/b1ad283755095a4b9d1431aeb357d7df1a33d3bb
https://git.kernel.org/stable/c/1cafc540b7bf1b6a5a77dc000205fe337ef6eba6
https://git.kernel.org/stable/c/0260916843cc74f3906acf8b6f256693e01530a2
https://lore.kernel.org/linux-cve-announce/2024052140-CVE-2021-47235-1fb6@gregkh/
https://git.kernel.org/linus/9cca0c2d70149160407bda9a9446ce0c29b6e6c6
https://git.linuxtesting.ru/pub/scm/linux/kernel/git/lvc/linux-stable.git/commit/?h=v5.10.176-lvc1&id=95deeb29d831e2fae608439e243e7a520611e7ea
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.274
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.274
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.238
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.196
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.128
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.46
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.13
| Балл | 6.8 — высокая опасность |