Уязвимость функции fb_set_var() модуля drivers/video/fbdev/core/fbmem.c - драйвера поддержки устройств кадрового буфера ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/0af778269a522c988ef0b4188556aba97fb420cc
https://git.kernel.org/stable/c/d6e76469157d8f240e5dec6f8411aa8d306b1126
https://git.kernel.org/stable/c/359311b85ebec7c07c3a08ae2f3def946cad33fa
https://git.kernel.org/stable/c/f193509afc7ff37a46862610c93b896044d5b693
https://git.kernel.org/stable/c/087bff9acd2ec6db3f61aceb3224bde90fe0f7f8
https://lore.kernel.org/linux-cve-announce/2024052137-CVE-2021-47338-cd10@gregkh/
https://git.kernel.org/linus/0af778269a522c988ef0b4188556aba97fb420cc
https://git.linuxtesting.ru/pub/scm/linux/kernel/git/lvc/linux-stable.git/commit/?h=v5.10.176-lvc1&id=087bff9acd2ec6db3f61aceb3224bde90fe0f7f8
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.134
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.52
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.19
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.13.4
| Балл | 6.8 — высокая опасность |