Уязвимость функции p9_tag_alloc() модуля net/9p/client.c реализации протокола 9P ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/1cabce56626a61f4f02452cba61ad4332a4b73f8
https://git.kernel.org/stable/c/73c47b3123b351de2d3714a72a336c0f72f203af
https://git.kernel.org/stable/c/967fc34f297e40fd2e068cf6b0c3eb4916228539
https://git.kernel.org/linus/26273ade77f54716e30dfd40ac6e85ceb54ac0f9
Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2022-50335
| Балл | 6 — высокая опасность |