Уязвимость функции tsi148_dma_list_add() модуля drivers/staging/vme_user/vme_tsi148.c поддержки дополнительных устройств ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/5cc4eea715a3fcf4e516662f736dfee63979465f
https://git.kernel.org/stable/c/51c0ad3b7c5b01f9314758335a13f157b05fa56d
https://git.kernel.org/stable/c/e6b0adff99edf246ba1f8d464530a0438cb1cbda
https://git.kernel.org/stable/c/a45ba33d398a821147d7e5f16ead7eb125e331e2
https://git.kernel.org/stable/c/5d2b286eb034af114f67d9967fc3fbc1829bb712
https://git.kernel.org/stable/c/1f5661388f43df3ac106ce93e67d8d22b16a78ff
https://git.kernel.org/stable/c/cf138759a7e92c75cfc1b7ba705e4108fe330edf
https://git.kernel.org/stable/c/85db68fc901da52314ded80aace99f8b684c7815
https://git.kernel.org/linus/357057ee55d3c99a5de5abe8150f7bca04f8e53b
Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-50384
Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2022-50384
| Балл | 4.6 — средняя опасность |