ALT-PU-2023-1126

Высокий

ALT-PU-2023-1126: package kernel-image-mp update to version 6.1.8-alt1

Источник

errata.altlinux.org

Дата публикации

24.01.2023

Дата обновления

28.08.2026

Устраненные уязвимости

170

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades kernel-image-mp to version 6.1.8-alt1.

Устраненные уязвимости170

BDU:2022-05657

Средний 6.3

Дата публикации: 12.09.2022

Уязвимость функции vmw_cmd_res_check драйвера vmwgfx (drivers/gpu/vmxgfx/vmxgfx_execbuf.c) ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии или вызвать отказ в обслуживании

CVSS 3.1

Средний 6.3

AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:H

Attack vector: Network
Complexity: Low
Privileges: Low
User interaction: Required
Scope: Unchanged
Confidentiality: None
Integrity: Low
Availability: High

CVSS 2.0

Высокий 8.5

AV:N/AC:L/Au:N/C:N/I:P/A:C

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: None
Integrity: Partial
Availability: Complete

Ссылки

BDU:2022-05657 https://bdu.fstec.ru/vul/2022-05657

Ссылки1

ALT-PU-2023-1126 https://errata.altlinux.org/ALT-PU-2023-1126

Связанные уязвимости

CVE-2022-38457

CVSS3: 5.5

ubuntu

около 4 лет назад

A use-after-free(UAF) vulnerability was found in function 'vmw_cmd_res_check' in drivers/gpu/vmxgfx/vmxgfx_execbuf.c in Linux kernel's vmwgfx driver with device file '/dev/dri/renderD128 (or Dxxx)'. This flaw allows a local attacker with a user account on the system to gain privilege, causing a denial of service(DoS).