BDU:2022-00889

Опубликовано: 16 фев. 2022

Источник: fstec

CVSS3: 5.1

CVSS2: 4

EPSS Низкий

Описание

Уязвимость подсистемы UDF ядра операционных систем Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

Red Hat, Inc.

АО «НППКТ»

Сообщество свободного программного обеспечения

Наименование ПО

Astra Linux Special Edition

Red Hat Enterprise Linux

ОСОН ОСнова Оnyx

Linux

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

8 (Red Hat Enterprise Linux)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 2.7 (ОСОН ОСнова Оnyx)

от 4.0 до 4.4.301 включительно (Linux)

от 4.5 до 4.9.299 включительно (Linux)

от 4.10 до 4.14.264 включительно (Linux)

от 4.15 до 4.19.227 включительно (Linux)

от 4.20 до 5.4.175 включительно (Linux)

от 5.5 до 5.10.95 включительно (Linux)

от 5.11 до 5.15.18 включительно (Linux)

от 5.16.0 до 5.16.4 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Red Hat, Inc. Red Hat Enterprise Linux 8

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «НППКТ» ОСОН ОСнова Оnyx до 2.7

Сообщество свободного программного обеспечения Linux от 4.0 до 4.4.301 включительно

Сообщество свободного программного обеспечения Linux от 4.5 до 4.9.299 включительно

Сообщество свободного программного обеспечения Linux от 4.10 до 4.14.264 включительно

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.227 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.175 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.95 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.18 включительно

Сообщество свободного программного обеспечения Linux от 5.16.0 до 5.16.4 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=7fc3b7c2981bbd1047916ade327beccb90994eee

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=ea8569194b43f0f01f0a84c689388542c7254a1f

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.302

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.300

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.265

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.228

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.176

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.96

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.19

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.5

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2022-0617

Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17

Для Astra Linux Special Edition 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16

Для ОСОН ОСнова Оnyx (версия 2.7):

Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-0617
CVE

EPSS

Процентиль: 43%

0.00497

Низкий

5.1 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

ALT-PU-2022-1846

CVSS3: 7.1

altlinux

больше 4 лет назад

ALT-PU-2022-1846: package `kernel-image-centos` update to version 5.14.0.88-alt1.el9

CVE-2022-0617

CVSS3: 5.5

ubuntu

больше 4 лет назад

A flaw null pointer dereference in the Linux kernel UDF file system functionality was found in the way user triggers udf_file_write_iter function for the malicious UDF image. A local user could use this flaw to crash the system. Actual from Linux kernel 4.2-rc1 till 5.17-rc2.

CVE-2022-0617

CVSS3: 4.7

redhat

почти 5 лет назад

CVE-2022-0617

CVSS3: 5.5

nvd

больше 4 лет назад

CVE-2022-0617

CVSS3: 5.5

msrc

больше 4 лет назад

Описание отсутствует

EPSS

Процентиль: 43%

0.00497

Низкий

5.1 Medium

CVSS3

4 Medium

CVSS2