Уязвимость функции usb_stream_free() модуля sound/usb/usx2y/usb_stream.c поддержки звуковых устройств USB ядра операционной системы Linux связана с разыменованием указателя NULL. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/bee295f5e03510252d18b25cc1d26230256eb87a
https://git.kernel.org/stable/c/7d7f30cf182e55023fa8fde4c084b2d37c6be69d
https://git.kernel.org/stable/c/cae0cf651adccee2c3f376e78f30fbd788d0829f
https://git.kernel.org/stable/c/82e5ee742fdd8874fe996181b87fafe1eb5f1196
https://git.kernel.org/stable/c/88262229b778f4f7a896da828d966f94dcb35d19
https://lore.kernel.org/linux-cve-announce/2024052135-CVE-2021-47332-33c9@gregkh/
https://git.kernel.org/linus/cae0cf651adccee2c3f376e78f30fbd788d0829f
https://git.linuxtesting.ru/pub/scm/linux/kernel/git/lvc/linux-stable.git/commit/?h=v5.10.176-lvc1&id=7d7f30cf182e55023fa8fde4c084b2d37c6be69d
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.134
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.52
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.19
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.13.4
| Балл | 4.6 — средняя опасность |