Уязвимость функции rproc_coredump_write() модуля drivers/remoteproc/remoteproc_debugfs.c драйвера поддержки подсистемы удаленного процессора ядра операционной системы Linux связана с целочисленным исчезновением порядка или циклическим сдвигом. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность защищаемой информации или вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/a8c3e53517985d69040a1b36a269e85f99cf0cea
https://git.kernel.org/stable/c/11572dad9fbadbd9269a2550f7e236b5b8c2d80c
https://git.kernel.org/stable/c/34afac3c75fa08d6fabbab4c93f0a90618afaaa6
https://git.kernel.org/stable/c/b97b305656a7013690e7b6e310f0e827e0bbff90
Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-49278
Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2022-49278
| Балл | 6.2 — высокая опасность |