Уязвимость функций p9_conn_cancel() и p9_read_work() в модуле net/9p/trans_fd.c реализации протокола 9P ядра операционной системы Linux связана с распределением ресурсов без ограничений и регулирования. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/717b9b4f38703d7f5293059e3a242d16f76fa045
https://git.kernel.org/stable/c/43bbadb7e4636dc02f6a283c2a39e6438e6173cd
https://www.cve.org/CVERecord?id=CVE-2022-49765
https://git.kernel.org/linus/296ab4a813841ba1d5f40b03190fd1bd8f25aab0
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.80
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.0.10
Для Ubuntu:
https://ubuntu.com/security/CVE-2022-49765
| Балл | 4.6 — средняя опасность |