Уязвимость функции pci_rootport_aer_stats_incr() модуля drivers/pci/pcie/aer.c драйвера устройств PCI ядра операционной системы Linux связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/41683624cbff0a26bb7e0627f4a7e1b51a8779a8
https://git.kernel.org/linus/deb2f228388ff3a9d0623e3b59a053e9235c341d
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-40034
| Балл | 6 — высокая опасность |