Уязвимость функции devm_rtc_allocate_device() в модуле drivers/rtc/class.c драйвера Real Time Clock ядра операционной системы Linux связана с распределением ресурсов без ограничений и регулирования. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/59457a0f079eae19aaf322b3cc1c8ba66f55c5f3
https://git.kernel.org/stable/c/0bcfc8fd3e596994f527b46730579428b3a4fa5f
https://git.kernel.org/linus/60da73808298ff2cfa9f165d55eb3d7aa7078601
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-50477
| Балл | 4.6 — средняя опасность |