Уязвимость функции dw_pcie_ep_init() модуля drivers/pci/controller/dwc/pcie-designware-ep.c драйвера уcтройств PCI ядра операционной системы Linux связана с неправильным освобождением памяти («утечка памяти»). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/e7599a5974d4c64eaae8009c3f2e47b9e3223e07
https://git.kernel.org/stable/c/b03a8f1264ea8c363bec9ef6e37b467f27cb04ea
https://git.kernel.org/stable/c/2d546db5c80c45cac3ccd929550244fd58f4ff58
https://git.kernel.org/stable/c/3b453f5d06d1f1d6b20a75ea51dc7b53ae78f479
https://git.kernel.org/stable/c/8161e9626b50892eaedbd8070ecb1586ecedb109
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.137
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.61
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.18
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.2
https://security-tracker.debian.org/tracker/CVE-2022-50146
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-50146
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2022-50146
Для Fedora:
Для Ubuntu:
https://ubuntu.com/security/CVE-2022-50146
| Балл | 4.6 — средняя опасность |