Уязвимость функции batadv_iv_ogm_emit() модуля net/batman-adv/bat_iv_ogm.c ядра операционной системы Linux связана с неправильным контролем идентификаторов ресурсов («внедрение ресурсов»). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024052145-CVE-2021-47252-3551@gregkh/
https://git.kernel.org/stable/c/45011f2973f6b52cf50db397bb27bf805f5f0e7f
https://git.kernel.org/stable/c/6031daaaf6d5c359c99dfffa102e332df234ff09
https://git.kernel.org/stable/c/77a99aad5bc3ea105806ebae6be3cbadc2fc615e
https://git.kernel.org/stable/c/e8e9d2968a9d08bf5c683afca182f1537edebf8d
https://git.kernel.org/stable/c/e7fbd8184fa9e85f0d648c499841cb7ff6dec9f4
https://git.kernel.org/stable/c/282baa8104af44e04c4af3e7f933b44267c7f86f
https://git.kernel.org/stable/c/2eb4e0b3631832a4291c8bf4c9db873f60b128c8
https://git.kernel.org/linus/9f460ae31c4435fd022c443a6029352217a16ac1
Для Ubuntu:
https://ubuntu.com/security/CVE-2021-47252
| Балл | 4.6 — средняя опасность |