Уязвимость функций binder_alloc_set_vma() и binder_alloc_init() в модуле drivers/android/binder_alloc.c драйвера связи с Android ядра операционной системы Linux связана с некорректной инициализацией. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/81203ab7a6ef843a2b904a0a494f28c457d44d27
https://git.kernel.org/stable/c/b2a97babb0a510f8921891f9e70c5a5ef33cadac
https://git.kernel.org/stable/c/1da52815d5f1b654c89044db0cdc6adce43da1f1
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.66
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.8
Для Ubuntu:
https://ubuntu.com/security/CVE-2022-49947
| Балл | 4 — средняя опасность |