Уязвимость функции mi_enum_attr() модуля fs/ntfs3/record.c файловой системы NTFS 3 ядра операционной системы Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/d4489ba8fb806e07b43eecca5e9af5865d94cbf6
https://git.kernel.org/stable/c/a1f0b873cf6ac1f00a749707d866494ed0708978
https://git.kernel.org/stable/c/0bb9f93ba63acfdb7c363d9f9fc2199fc6fa913d
https://git.kernel.org/linus/e19c6277652efba203af4ecd8eed4bd30a0054c9
Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2022-50841
| Балл | 7.7 — высокая опасность |