Уязвимость функции iscsi_prep_bidi_ahs() модуля drivers/scsi/libiscsi.c - драйвера поддержки устройств SCSI ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024052134-CVE-2021-47328-441f@gregkh/
https://git.kernel.org/linus/ec29d0ac29be366450a7faffbcf8cba3a6a3b506
https://git.linuxtesting.ru/pub/scm/linux/kernel/git/lvc/linux-stable.git/commit/?h=v5.10.176-lvc1&id=89812e7957ab0746eab66ed6fc49d52bb4dca250
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.198
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.134
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.52
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.19
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.13.4
https://git.kernel.org/stable/c/f0a031f7c55ffd944fead1ddaf2aa94df9a158c1
https://git.kernel.org/stable/c/ec29d0ac29be366450a7faffbcf8cba3a6a3b506
https://git.kernel.org/stable/c/d04958a348e560938410e04a12fb99da9c7e6a00
https://git.kernel.org/stable/c/fa9542b35ceb4202e8f8d65f440529a63524dca9
https://git.kernel.org/stable/c/89812e7957ab0746eab66ed6fc49d52bb4dca250
https://git.kernel.org/stable/c/bf20d85a88384574fabb3d53ad62a8af57e7ab11
| Балл | 6.8 — высокая опасность |