BDU:2022-00891

Опубликовано: 21 фев. 2022

Источник: fstec

CVSS3: 3.3

CVSS2: 2.1

EPSS Низкий

Описание

Уязвимость драйвера drivers/usb/gadget/function/rndis.c ядра операционной системы Linux связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Вендор

ООО «РусБИТех-Астра»

ООО «Ред Софт»

ООО «Юбитех»

АО "НППКТ"

Сообщество свободного программного обеспечения

Наименование ПО

Astra Linux Special Edition

РЕД ОС

UBLinux

ОСОН ОСнова Оnyx

Linux

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 2204 (UBLinux)

до 2.7 (ОСОН ОСнова Оnyx)

от 5.16.0 до 5.16.9 включительно (Linux)

от 4.0 до 4.9.301 включительно (Linux)

от 4.10 до 4.14.266 включительно (Linux)

от 4.15 до 4.19.229 включительно (Linux)

от 4.20 до 5.4.179 включительно (Linux)

от 5.5 до 5.10.100 включительно (Linux)

от 5.11 до 5.15.23 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

ООО «Юбитех» UBLinux до 2204

АО "НППКТ" ОСОН ОСнова Оnyx до 2.7

Сообщество свободного программного обеспечения Linux от 5.16.0 до 5.16.9 включительно

Сообщество свободного программного обеспечения Linux от 4.0 до 4.9.301 включительно

Сообщество свободного программного обеспечения Linux от 4.10 до 4.14.266 включительно

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.229 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.179 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.100 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.23 включительно

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.302

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.267

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.230

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.180

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.101

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.24

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.10

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для UBLinux:

https://security.ublinux.ru/CVE-2022-25375

Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17

Для Astra Linux Special Edition 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16

Для ОСОН ОСнова Оnyx (версия 2.7):

Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-25375
CVE

EPSS

Процентиль: 37%

0.00149

Низкий

3.3 Low

CVSS3

2.1 Low

CVSS2

Связанные уязвимости

CVE-2022-25375

CVSS3: 5.5

ubuntu

больше 3 лет назад

An issue was discovered in drivers/usb/gadget/function/rndis.c in the Linux kernel before 5.16.10. The RNDIS USB gadget lacks validation of the size of the RNDIS_MSG_SET command. Attackers can obtain sensitive information from kernel memory.

CVE-2022-25375

CVSS3: 5.5

redhat

больше 3 лет назад

CVE-2022-25375

CVSS3: 5.5

nvd

больше 3 лет назад

CVE-2022-25375

CVSS3: 5.5

debian

больше 3 лет назад

An issue was discovered in drivers/usb/gadget/function/rndis.c in the ...

ROS-20220413-01

redos

около 3 лет назад

Множественные уязвимости ядра ОС

EPSS

Процентиль: 37%

0.00149

Низкий

3.3 Low

CVSS3

2.1 Low

CVSS2