Уязвимость функции eem_tx_fixup() модуля drivers/net/usb/cdc_eem.c - драйвера поддержки сетевых адаптеров USB ядра операционной системы Linux связана с отсутствием освобождения памяти после эффективного срока службы. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность и доступность защищаемой информации.
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/f12554b0ff639e74612cc01b3b4a049e098d2d65
https://git.kernel.org/stable/c/14184ec5c958b589ba934da7363a2877879204df
https://git.kernel.org/stable/c/1bcacd6088d61c0ac6a990d87975600a81f3247e
https://git.kernel.org/stable/c/f4e6a7f19c82f39b1803e91c54718f0d7143767d
https://git.kernel.org/stable/c/81de2ed06df8b5451e050fe6a318af3263dbff3f
https://git.kernel.org/stable/c/05b2b9f7d24b5663d9b47427fe1555bdafd3ea02
https://git.kernel.org/stable/c/b4f7a9fc9d094c0c4a66f2ad7c37b1dbe9e78f88
https://lore.kernel.org/linux-cve-announce/2024052140-CVE-2021-47236-c679@gregkh/
https://git.kernel.org/linus/c3b26fdf1b32f91c7a3bc743384b4a298ab53ad7
https://git.linuxtesting.ru/pub/scm/linux/kernel/git/lvc/linux-stable.git/commit/?h=v5.10.176-lvc1&id=05b2b9f7d24b5663d9b47427fe1555bdafd3ea02
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.274
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.274
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.238
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.196
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.128
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.46
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.13
| Балл | 5 — средняя опасность |