Уязвимость функции bpf_prog_attach_check_attach_type() модуля kernel/bpf/syscall.c поддержки интерпретатора BPF ядра операционной системы Linux связана с некорректной инициализацией ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/67929e973f5a347f05fef064fea4ae79e7cdb5fd
https://git.kernel.org/stable/c/b34bbc76651065a5eafad8ddff1eb8d1f8473172
https://git.kernel.org/stable/c/6675c541f540a29487a802d3135280b69b9f568d
https://git.kernel.org/linus/543576ec15b17c0c93301ac8297333c7b6e84ac7
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2024-38564
Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2024-38564
| Балл | 4.6 — средняя опасность |