BDU:2022-00790

Опубликовано: 07 янв. 2022

Источник: fstec

CVSS3: 3.3

CVSS2: 1.9

EPSS Низкий

Описание

Уязвимость реализации функции nfs_atomic_open() ядра операционных систем Linux связана с отсутствием инициализации ресурсов. Эксплуатация уязвимости может позволить нарушителю оказать влияние на конфиденциальность данных

Вендор

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

АО "НППКТ"

Наименование ПО

Astra Linux Special Edition

Debian GNU/Linux

ОСОН ОСнова Оnyx

Linux

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 2.7 (ОСОН ОСнова Оnyx)

от 4.10 до 4.14.264 включительно (Linux)

от 4.15 до 4.19.227 включительно (Linux)

от 4.20 до 5.4.175 включительно (Linux)

от 5.5 до 5.10.95 включительно (Linux)

от 5.11 до 5.15.18 включительно (Linux)

от 5.16 до 5.16.4 включительно (Linux)

от 3.6 до 4.9.299 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО "НППКТ" ОСОН ОСнова Оnyx до 2.7

Сообщество свободного программного обеспечения Linux от 4.10 до 4.14.264 включительно

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.227 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.175 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.95 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.18 включительно

Сообщество свободного программного обеспечения Linux от 5.16.0 до 5.16.4 включительно

Сообщество свободного программного обеспечения Linux от 4.0 до 4.9.299 включительно

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,9)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,3)

Нет опасности уровень опасности (оценка CVSS 4.0 составляет 0)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.300

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.265

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.228

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.176

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.96

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.19

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.5

https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=ac795161c93699d600db16c1a8cc23a65a1eceaf

https://github.com/torvalds/linux/commit/ac795161c93699d600db16c1a8cc23a65a1eceaf

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-24448

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17

Для Astra Linux Special Edition 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16

Для ОСОН ОСнова Оnyx (версия 2.7):

Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-24448
CVE

EPSS

Процентиль: 2%

0.00014

Низкий

3.3 Low

CVSS3

1.9 Low

CVSS2

Связанные уязвимости

CVE-2022-24448

CVSS3: 3.3

ubuntu

больше 3 лет назад

An issue was discovered in fs/nfs/dir.c in the Linux kernel before 5.16.5. If an application sets the O_DIRECTORY flag, and tries to open a regular file, nfs_atomic_open() performs a regular lookup. If a regular file is found, ENOTDIR should occur, but the server instead returns uninitialized data in the file descriptor.

CVE-2022-24448

CVSS3: 3.3

redhat

больше 3 лет назад

CVE-2022-24448

CVSS3: 3.3

nvd

больше 3 лет назад

CVE-2022-24448

CVSS3: 3.3

msrc

больше 3 лет назад

Описание отсутствует

CVE-2022-24448

CVSS3: 3.3

debian

больше 3 лет назад

An issue was discovered in fs/nfs/dir.c in the Linux kernel before 5.1 ...

EPSS

Процентиль: 2%

0.00014

Низкий

3.3 Low

CVSS3

1.9 Low

CVSS2