BDU:2022-05391

Опубликовано: 29 авг. 2022

Источник: fstec

CVSS3: 6.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость драйвера mlx5 набора библиотек и драйверов для быстрой обработки пакетов dpdk связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Red Hat, Inc.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Cisco Systems, Inc.

NVIDIA Corp.

АО «НППКТ»

Наименование ПО

Red Hat Enterprise Linux

Red Hat Virtualization

Debian GNU/Linux

Red Hat OpenStack Platform

OpenShift Container Platform

Fast Datapath

Astra Linux Special Edition

dpdk

Cisco IOS XE

Adaptive Security Virtual Appliance (ASAv)

Firepower Threat Defense

MLNX_DPDK

ОСОН ОСнова Оnyx

Версия ПО

7 (Red Hat Enterprise Linux)

4 (Red Hat Virtualization)

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

13.0 (Queens) (Red Hat OpenStack Platform)

4 (OpenShift Container Platform)

- (Fast Datapath)

11 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

9 (Red Hat Enterprise Linux)

до 21.11.2 (dpdk)

до 20.11.6 (dpdk)

до 19.11.13 (dpdk)

до 17.6.4 (Cisco IOS XE)

до 17.7.2 (Cisco IOS XE)

до 17.9.1 (Cisco IOS XE)

до 9.18.2 (Adaptive Security Virtual Appliance (ASAv))

до 9.19 (Adaptive Security Virtual Appliance (ASAv))

до 7.3 (Firepower Threat Defense)

до 20.11 5.0.0 (MLNX_DPDK)

до 2.5.2 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

ПО виртуализации/ПО виртуального программно-аппаратного средства

ПО программно-аппаратного средства

Прикладное ПО информационных систем

Средство защиты

Операционные системы и аппаратные платформы

Red Hat, Inc. Red Hat Enterprise Linux 7

Red Hat, Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Red Hat, Inc. Red Hat Enterprise Linux 9

Cisco Systems, Inc. Cisco IOS XE до 17.6.4

Cisco Systems, Inc. Cisco IOS XE до 17.7.2

Cisco Systems, Inc. Cisco IOS XE до 17.9.1

АО «НППКТ» ОСОН ОСнова Оnyx до 2.5.2

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры для программных продуктов Cisco Systems, Inc.:

Если маршрутизатор Cisco Catalyst 8000V Edge использует драйвер MLX5, то определить какой из интерфейсов был затронут атакой (по количеству ошибок rx_errors) можно с помощью команды:

show control | include ^GigabitEthernet.*|rx_errors

Затронутый интерфейс можно восстановить с помощью команд:

interface [название]

shut

no shut

Использование рекомендаций:

Для программных продуктов Cisco Systems, Inc.:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-mlx5-jbPCrqD8

Для dpdk:

https://git.dpdk.org/dpdk-stable/commit/?id=25c01bd32374b0c3cbc260f3e3872408d749cb45

https://git.dpdk.org/dpdk-stable/commit/?id=ef311075d21b4f68c8ccfc46a00cda7c2a0bf4cc

https://git.dpdk.org/dpdk-stable/commit/?id=8b090f2664e9d014cd8fa0fde90597aaf4349e7e

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-28199

Для программных продуктов NVIDIA:

https://nvidia.custhelp.com/app/answers/detail/a_id/5389

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2022-28199

https://bugzilla.redhat.com/show_bug.cgi?id=2123549

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения dpdk до версии 20.11.6-1~deb11u1

Для ОС Astra Linux Special Edition 1.7:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-28199
CVE

EPSS

Процентиль: 84%

0.02316

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ALT-PU-2023-1805

CVSS3: 8.6

altlinux

больше 3 лет назад

ALT-PU-2023-1805: package `dpdk` update to version 21.11.3-alt1

ALT-PU-2023-1744

CVSS3: 8.6

altlinux

больше 3 лет назад

ALT-PU-2023-1744: package `dpdk` update to version 21.11.3-alt1

CVE-2022-28199

CVSS3: 8.6

ubuntu

около 4 лет назад

NVIDIA’s distribution of the Data Plane Development Kit (MLNX_DPDK) contains a vulnerability in the network stack, where error recovery is not handled properly, which can allow a remote attacker to cause denial of service and some impact to data integrity and confidentiality.

CVE-2022-28199

CVSS3: 6.5

redhat

около 4 лет назад

CVE-2022-28199

CVSS3: 8.6

nvd

около 4 лет назад

EPSS

Процентиль: 84%

0.02316

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2