Уязвимость функции in6_dump_addrs() модуля net/ipv6/addrconf.c ядра операционной системы Linux связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/2930ee1a166df0e12fe9fec4b79cc3dc9634ae45
https://git.kernel.org/stable/c/b39fda51c32dd879451e0119881f31493bf83283
https://git.kernel.org/linus/4e43e64d0f1332fcc503babad4dc31aead7131ca
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-49662
Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2022-49662
| Балл | 4.6 — средняя опасность |