Уязвимость компонента f2fs ядра операционной системы Linux связана с ошибками управления ресурсами в fs/f2fs/compress.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/e54cce8137258a550b49cae45d09e024821fb28d
https://git.kernel.org/stable/c/c3311694b9bcced233548574d414c91d39214684
https://git.kernel.org/stable/c/8a430dd49e9cb021372b0ad91e60aeef9c6ced00
https://git.kernel.org/stable/c/82704e598d7b33c7e45526e34d3c585426319bed
https://git.kernel.org/stable/c/57e8b17d0522c8f4daf0c4d9969b4d7358033532
Для РедОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-22102025/?sphrase_id=1328651
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-27035
| Балл | 4.6 — средняя опасность |