Уязвимость функции udmabuf_create() модуля drivers/dma-buf/udmabuf.c ядра операционной системы Linux связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/a3728d32fc61eb0fe283cb8ff60b2c8f751e2202
https://git.kernel.org/stable/c/9e9b4a269f84d3230f2af84ff42322db676440d9
https://git.kernel.org/stable/c/811b667cefbea9cb7511a874b169d6a92907137e
https://git.kernel.org/stable/c/b267a8118c2b171bf7d67b90ed64154eeab9fae0
https://git.kernel.org/stable/c/5d50f851dd307c07ca5591297093f19967c834a9
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2021-47649
Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-47649
Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2021-47649
| Балл | 4.6 — средняя опасность |