Уязвимость функции load_firmware_cb() в модуле drivers/media/tuners/xc2028.c драйвера тюнеров XCeive xc2028/xc3028 ядра операционной системы Linux связана сповторным использованием ранее освобожденной памяти из-за конкурентного доступа к ресурсу (состояние гонки). Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/208deb6d8c3cb8c3acb1f41eb31cf68ea08726d5
https://git.kernel.org/stable/c/ef517bdfc01818419f7bd426969a0c86b14f3e0e
https://git.kernel.org/stable/c/850304152d367f104d21c77cfbcc05806504218b
https://lore.kernel.org/linux-cve-announce/2024082616-CVE-2024-43900-029c@gregkh/
https://git.kernel.org/linus/68594cec291ff9523b9feb3f43fd853dcddd1f60
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-43900
Для Ubuntu:
https://ubuntu.com/security/CVE-2024-43900
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
| Балл | 6.8 — высокая опасность |