В ядре Linux устранена следующая уязвимость:
ipmi:msghandler: Отменить работу в случае ошибки
Если во время запуска интерфейса IPMI возникает ошибка, возможно, она
запланированная работа для запуска. Работу необходимо отменить до
интерфейс можно освободить.
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: ipmi:msghandler: Cancel work cleanly on an error If an error occurs during startup of an IPMI interface, it may have scheduled work to run. The work needs to be canceled before the interface can be freed.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Ссылки 3
https://git.kernel.org/stable/c/99692252b348c11377fd0cdd66b6b18f3b22758e
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/a496c51dd3257ed7e00873af2ad9bb22c3ddc4cf
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/ae84a2536577057e97f23f75a202e26d0e86cf01
416baaa9-dc9f-4396-8d5f-8c081fb06d67