Уязвимость функции hdr_find_e() ядра операционной системы Linux связана с чтением за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/cd7e1d67924081717c5c96ead758a1a77867689a
https://git.kernel.org/stable/c/17048287ac79abd33b275ac3b5738285d406481b
https://git.kernel.org/stable/c/a7e5dba10ba1402dd6c2f961a70320770865c4a5
https://git.kernel.org/stable/c/4bf3b564e27a518f158a83d5e1a50064ed6136a0
https://git.kernel.org/stable/c/b8c44949044e5f7f864525fdffe8e95135ce9ce5
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-54063
Для Ubuntu:
https://ubuntu.com/security/CVE-2023-54063
| Балл | 1.4 — средняя опасность |