Уязвимость функции axi_chan_block_xfer_complete() модуля drivers/dma/dw-axi-dmac/dw-axi-dmac-platform.c драйвера движка DMA ядра операционной системы Linux связана с неправильной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/820f5ce999d2f99961e88c16d65cd26764df0590
https://git.kernel.org/stable/c/54aa6c49361b79f7f6b15fc63dfe9ea52c70bb03
https://git.kernel.org/stable/c/3d05aeebbde8c69593d8aa512b7c08b8f0ad25ba
Для Ubuntu:
https://ubuntu.com/security/CVE-2022-50023
| Балл | 4.6 — средняя опасность |