Уязвимость функции free_policy_dbs_info() модуля drivers/cpufreq/cpufreq_governor.c драйвера поддержки масштабирования частоты ЦП ядра операционной системы Linux связана с ошибками управления состоянием. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/1e32083f327184b6226ce320ef30085ce785ea4e
https://git.kernel.org/stable/c/a1964688582d26af1328e19b658933659fb54337
https://git.kernel.org/linus/a85ee6401a47ae3fc64ba506cacb3e7873823c65
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-49513
Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2022-49513
| Балл | 4.6 — средняя опасность |