Уязвимость функции mv88e6060_setup_port() в модуле drivers/net/dsa/mv88e6060.c драйвера DSA ядра операционной системы Linux связана с разыменованием указателя NULL. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/cb1753bc689c7a7f94da6eee7efc1ae6d8abb36c
https://git.kernel.org/stable/c/92dc64e8f591425ce4dabf7d479ebf6e67fb8853
https://git.kernel.org/stable/c/dd236b62d25e44ecfa26b0910a12f8d8251aff00
https://git.kernel.org/stable/c/f3a4b55829617cad2d36fa6524367ef629566ba6
https://git.kernel.org/stable/c/246bbf2f977ea36aaf41f5d24370fef433250728
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.211
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.138
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.63
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.4
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-50047
Для Ubuntu:
https://ubuntu.com/security/CVE-2022-50047
| Балл | 6 — высокая опасность |