Уязвимость функции crypto_aead_init_tfm() модуля crypto/aead.c криптографической подсистемы ядра операционной системы Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/64377e66e187164bd6737112d07257f5f0feb681
https://git.kernel.org/stable/c/12b413f5460c393d1151a37f591140693eca0f84
https://git.kernel.org/stable/c/9b04d8f00569573796dd05397f5779135593eb24
| Балл | 7.7 — высокая опасность |