Уязвимость функции smb3_insert_range() модуля fs/cifs/smb2ops.c ядра операционной системы Linux связана с некорректной реализацией последовательности выполняемых действий. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность и доступность защищаемой информации
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/0cdde8460c304283d4ebe3f767a70215d1ab9d4e
https://git.kernel.org/linus/9c8b7a293f50253e694f19161c045817a938e551
| Балл | 5.2 — средняя опасность |