Уязвимость функции dbMount() в модуле fs/jfs/jfs_dmap.c файловой системы JFS ядра операционной системы Linux связана с чтением за границами буфера. Эксплуатация уязвимости может позволить нарушителю получить доступ к защищаемой информации или вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/8c1efe3f74a7864461b0dff281c5562154b4aa8e
https://git.kernel.org/stable/c/47b7eaae08e8b2f25bdf37bc14d21be090bcb20f
https://git.kernel.org/stable/c/ef5c205b6e6f8d1f18ef0b4a9832b1b5fa85f7f2
https://git.kernel.org/stable/c/c7feb54b113802d2aba98708769d3c33fb017254
https://git.kernel.org/stable/c/de984faecddb900fa850af4df574a25b32bb93f5
https://git.kernel.org/stable/c/2a03c4e683d33d17b667418eb717b13dda1fac6b
https://git.kernel.org/stable/c/a4855aeb13e4ad1f23e16753b68212e180f7d848
https://git.kernel.org/linus/11509910c599cbd04585ec35a6d5e1a0053d84c1
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.322
| Балл | 6.2 — высокая опасность |