Уязвимость компонента LoongArch ядра операционной системы Linux связана с некорректной блокировкой ресурсов в файле arch/loongarch/include/asm/io.h. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/0b61a7dc6712b78799b3949997e8a5e94db5c4b0
https://git.kernel.org/stable/c/97cd43ba824aec764f5ea2790d0c0a318f885167
https://git.kernel.org/stable/c/9adec248bba33b1503252caf8e59d81febfc5ceb
https://git.kernel.org/stable/c/9c68ece8b2a5c5ff9b2fcaea923dd73efeb174cd
https://git.kernel.org/stable/c/d7d7c6cdea875be3b241d7d39873bb431db7154d
Для РедОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-17102025/?sphrase_id=1328108
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-35818
| Балл | 4.6 — средняя опасность |