Уязвимость функции ovs_meter_cmd_set() модуля net/openvswitch/meter.c поддержки маршрутизаторов Open vSwitch ядра операционной системы Linux связана с неправильным освобождением памяти перед удалением последней ссылки («утечка памяти»). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.169
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.95
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.13
https://git.kernel.org/stable/c/e336a9e08618203a456fb5367f1387b14554f55e
https://git.kernel.org/stable/c/c0f65ee0a3329eb4b94beaef0268633696e2d0c6
https://git.kernel.org/stable/c/1563e998a938f095548054ef09e277b562b79536
| Балл | 4.6 — средняя опасность |