Уязвимость функции tcpm_pd_set() модуля drivers/usb/typec/tcpm/tcpm.c - драйвера поддержки диспетчера контроллеров портов USB Type-C ядра операционной системы Linux связана с ошибкой единичного смещения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024050144-CVE-2024-26995-ac9b@gregkh/
https://git.kernel.org/linus/c4128304c2169b4664ed6fb6200f228cead2ab70
https://git.kernel.org/stable/c/f3da3192cdd3fefe213390e976eec424a8e270b5
https://git.kernel.org/stable/c/c4128304c2169b4664ed6fb6200f228cead2ab70
| Балл | 6.8 — высокая опасность |