Уязвимость функции SAVE_ABI_STATE() модуля arch/riscv/kernel/mcount.S подсистемы управления модулями платформы с архитектурой RISCV ядра операционной системы Linux связана с переполнением буфера на основе стека. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/78b39c587b8f6c69140177108f9c08a75b1c7c37
https://git.kernel.org/linus/67a5ba8f742f247bc83e46dd2313c142b1383276
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.14.2
| Балл | 4.6 — средняя опасность |