Уязвимость функции ath11k_wmi_pdev_dfs_radar_detected_event() модуля drivers/net/wireless/ath/ath11k/wmi.c - драйвера поддержки адаптеров беспроводной связи Atheros/Qualcomm ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/f882f51905517575c9f793a3dff567af90ef9a10
https://git.kernel.org/stable/c/426e718ce9ba60013364a54233feee309356cb82
https://git.kernel.org/stable/c/ca420ac4f9451f22347bae44b18ab47ba2c267ec
https://git.kernel.org/stable/c/1fd878e1750190a612b5de2af357cca422ec0822
https://git.kernel.org/stable/c/21ebb0aba580d347e12f01ce5f6e75044427b3d5
https://git.kernel.org/stable/c/3b6c14833165f689cc5928574ebafe52bbce5f1e
https://lore.kernel.org/linux-cve-announce/2024052158-CVE-2023-52798-374e@gregkh/
https://git.kernel.org/linus/3b6c14833165f689cc5928574ebafe52bbce5f1e
https://git.linuxtesting.ru/pub/scm/linux/kernel/git/lvc/linux-stable.git/commit/?h=v5.10.203-lvc19&id=f882f51905517575c9f793a3dff567af90ef9a10
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.202
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.140
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.64
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.5.13
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.6.3
| Балл | 9 — высокая опасность |