Уязвимость функции btf_id_set_contains() модуля kernel/bpf/btf.c поддержки интерпретатора BPF ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/51b82141fffa454abf937a8ff0b8af89e4fd0c8f
https://git.kernel.org/stable/c/d7fccf264b1a785525b366a5b7f8113c756187ad
https://git.kernel.org/stable/c/0481baa2318cb1ab13277715da6cdbb657807b3f
https://lore.kernel.org/linux-cve-announce/2025022624-CVE-2022-49236-e3f7@gregkh/
https://git.kernel.org/linus/18688de203b47e5d8d9d0953385bf30b5949324f
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.33
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.19
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.2
| Балл | 6.8 — высокая опасность |