Уязвимость функции qrtr_endpoint_post() модуля net/qrtr/af_qrtr.c поддержки маршрутизаторов Qualcomm IPC ядра операционной системы Linux связана с использованием неинициализированной переменной. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/3814d211ff13ee35f2d9437439a6c7df58524137
https://git.kernel.org/stable/c/c6a796ee5a639ffb83c6e5469408cc2ec16cac6a
https://git.kernel.org/stable/c/bef57c227b52c2bde00fad33556175d36d12cfa0
https://git.kernel.org/stable/c/8c9ce34a6ff2c544f96ce0b088e8fd3c1b9698c4
https://git.kernel.org/linus/6417070918de3bcdbe0646e7256dae58fd8083ba
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.178
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.108
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.25
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.12
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-53578
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2023-53578
Для Ubuntu:
https://ubuntu.com/security/CVE-2023-53578
| Балл | 4.6 — средняя опасность |