Уязвимость функции find_or_create_cached_dir() модуля fs/smb/client/cached_dir.c поддержки клиента SMB ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/6db94d08359c43f2c8fe372811cdee04564a41b9
https://git.kernel.org/stable/c/5c86919455c1edec99ebd3338ad213b59271a71b
https://git.kernel.org/stable/c/93877b9afc2994c89362007aac480a7b150f386f
https://lore.kernel.org/linux-cve-announce/2024052144-CVE-2023-52751-69df@gregkh/
https://git.kernel.org/linus/5c86919455c1edec99ebd3338ad213b59271a71b
Обновление программного обеспечения linux до версии 6.6.108-0.osnova2u1
| Балл | 6.8 — высокая опасность |