Уязвимость функции gaudi_parse_cb_no_ext_queue() в модуле drivers/misc/habanalabs/gaudi/gaudi.c ядра операционной системы Linux связана с выходом операции за границы буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/b09e5ab18c9f52ff14cf968770e15d5b2dd85c43
https://git.kernel.org/stable/c/19958bf4ef3124f6e93fd9e2de0b54d2a356a4db
https://git.kernel.org/stable/c/01622098aeb05a5efbb727199bbc2a4653393255
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.63
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.4
Для Ubuntu:
https://ubuntu.com/security/CVE-2022-50026
| Балл | 2.7 — средняя опасность |