Уязвимость функции nvme_ns_remove() модуля drivers/nvme/host/core.c - драйвера поддержки NVME ядра операционной системы Linux связана с повторным использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024102150-CVE-2022-49003-482c@gregkh/
https://git.kernel.org/stable/c/787d81d4eb150e443e5d1276c6e8f03cfecc2302
https://git.kernel.org/stable/c/5b566d09ab1b975566a53f9c5466ee260d087582
https://git.kernel.org/linus/899d2a05dc14733cfba6224083c6b0dd5a738590
Для Ubuntu:
https://ubuntu.com/security/CVE-2022-49003
| Балл | 3.8 — средняя опасность |