Уязвимость функции lpfc_wr_object() в модуле drivers/scsi/lpfc/lpfc_sli.c драйвера устройств SCSI ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/51ab4eb1a25e73c7fc2ad9026520c4d8369c93cc
https://git.kernel.org/stable/c/8becb97918f04bb177bc9c4e00c2bdb302e00944
https://git.kernel.org/stable/c/8dfefa8f424ab208e552df1bfd008b732f3d0ad1
https://git.kernel.org/linus/21681b81b9ae548c5dae7ae00d931197a27f480c
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2023-53282
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-53282
Для Ubuntu:
https://ubuntu.com/security/CVE-2023-53282
| Балл | 6.8 — высокая опасность |