Уязвимость функции venus_helper_alloc_dpb_bufs() модуля drivers/media/platform/qcom/venus/helpers.c драйвера поддержки мультимедийных устройств ядра операционной системы Linux связана с неправильным освобождением памяти («утечка памяти»). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025022650-CVE-2021-47655-0491@gregkh/
https://git.kernel.org/linus/8403fdd775858a7bf04868d43daea0acbe49ddfc
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.19
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.2
https://git.kernel.org/stable/c/55bccafc246b2e64763a155ec454470c07a54a6e
https://git.kernel.org/stable/c/5f89d05ba93df9c2cdfe493843f93288e55e99eb
https://git.kernel.org/stable/c/5cedfe8aaf1875a5305897107b7f298db4260019
| Балл | 4.6 — средняя опасность |