Уязвимость функции save_iaa_wq() модуля drivers/crypto/intel/iaa/iaa_crypto_main.c - драйвера криптографического ускорителя Intel ядра операционной системы Linux связана с недостаточной проверкой входных данных при делении на ноль. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/a5ca1be7f9817de4e93085778b3ee2219bdc2664
https://git.kernel.org/stable/c/5a7e89d3315d1be86aff8a8bf849023cda6547f7
https://lore.kernel.org/linux-cve-announce/2024050126-CVE-2024-26945-bf47@gregkh/
https://git.kernel.org/linus/5a7e89d3315d1be86aff8a8bf849023cda6547f7
| Балл | 7.2 — высокая опасность |