Уязвимость функции nfsd4_close_open_stateid() в модуле fs/nfsd/nfs4state.c поддержки сетевой файловой системы NFS ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/bbacfcde5fff25ac22597e8373a065c647da6738
https://git.kernel.org/stable/c/6ea71246b7a02af675d733e72d14bd0d591d5f4a
https://git.kernel.org/stable/c/83b94969751a691347606dbe6b1865efcfa5a643
https://git.kernel.org/stable/c/35aa0fb8c3033a3d78603356e96fc18c5b9cceb2
https://git.kernel.org/linus/019805fea91599b22dfa62ffb29c022f35abeb06
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-50241
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-50241
Для Ubuntu:
https://ubuntu.com/security/CVE-2022-50241
| Балл | 6.8 — высокая опасность |