Уязвимость определения структуры loongson2_clk_type{} модуля drivers/clk/clk-loongson2.c драйвера поддержки программной синхронизации ядра операционной системы Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/145de18065b9840687d9b4e63746238c1da25d22
https://git.kernel.org/stable/c/76918202615f2ba7deda14901d9fff528a180099
https://git.kernel.org/linus/6e4bf018bb040955da53dae9f8628ef8fcec2dbe
| Балл | 6.8 — высокая опасность |