Уязвимость функции bpf_link_inc() модуля kernel/bpf/syscall.c поддержки интерпретатора BPF ядра операционной системы Linux связана с повторным использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025010808-CVE-2024-56786-1f56@gregkh/
https://git.kernel.org/stable/c/5fe23c57abadfd46a7a66e81f3536e4757252a0b
https://git.kernel.org/stable/c/2fcb921c2799c49ac5e365cf4110f94a64ae4885
https://git.kernel.org/linus/f44ec8733a8469143fde1984b5e6931b2e2f6f3f
Для Ubuntu:
https://ubuntu.com/security/CVE-2024-56786
| Балл | 4.6 — средняя опасность |