BDU:2022-00997

Опубликовано: 20 фев. 2022

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость реализации функции nft_fwd_dup_netdev_offload() подсистемы netfilter ядра операционных систем Linux связана с выходом операции записи за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии или вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Red Hat Inc.

ООО «Ред Софт»

АО «ИВК»

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Red Hat Virtualization

Astra Linux Common Edition

Red Hat Enterprise Linux

РЕД ОС

Альт 8 СП

ОСОН ОСнова Оnyx

Linux

Версия ПО

9 (Debian GNU/Linux)

1.6 «Смоленск» (Astra Linux Special Edition)

4 (Red Hat Virtualization)

2.12 «Орёл» (Astra Linux Common Edition)

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

- (Альт 8 СП)

4.7 (Astra Linux Special Edition)

до 2.7 (ОСОН ОСнова Оnyx)

от 5.16.0 до 5.16.11 включительно (Linux)

от 5.5 до 5.10.102 включительно (Linux)

от 5.11 до 5.15.25 включительно (Linux)

от 5.4.0 до 5.4.181 включительно (Linux)

Тип ПО

Операционная система

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Сообщество свободного программного обеспечения Linux от 5.4 до 5.6.10 включительно

АО «ИВК» Альт 8 СП -

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО "НППКТ" ОСОН ОСнова Оnyx до 2.7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/pub/scm/linux/kernel/git/netfilter/nf.git/commit/?id=b1a5983f56e371046dcf164f90bfaf704d2b89f6

https://github.com/Bonfee/CVE-2022-25636

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.103

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.26

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.12

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.182

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2022-25636

Для ОС Astra Linux:

использование рекомендаций производителя:

https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0407SE17MD

https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0407SE47MD

https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220407SE16MD

https://wiki.astralinux.ru/astra-linux-ce212-MD-2022-0407MD

https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17

https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47

Для UBLinux:

https://security.ublinux.ru/CVE-2022-25636

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian:

использование рекомендаций производителя:

https://security-tracker.debian.org/tracker/CVE-2022-25636

Для ОСОН ОСнова Оnyx (версия 2.7):

Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-25636
CVE

EPSS

Процентиль: 66%

0.00532

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

ROS-20220413-01

redos

около 3 лет назад

Множественные уязвимости ядра ОС

CVE-2022-25636

CVSS3: 7.8

ubuntu

больше 3 лет назад

net/netfilter/nf_dup_netdev.c in the Linux kernel 5.4 through 5.6.10 allows local users to gain privileges because of a heap out-of-bounds write. This is related to nf_tables_offload.

CVE-2022-25636

CVSS3: 7.8

redhat

больше 3 лет назад

net/netfilter/nf_dup_netdev.c in the Linux kernel 5.4 through 5.6.10 allows local users to gain privileges because of a heap out-of-bounds write. This is related to nf_tables_offload.

CVE-2022-25636

CVSS3: 7.8

nvd

больше 3 лет назад

net/netfilter/nf_dup_netdev.c in the Linux kernel 5.4 through 5.6.10 allows local users to gain privileges because of a heap out-of-bounds write. This is related to nf_tables_offload.

CVE-2022-25636

CVSS3: 7.8

debian

больше 3 лет назад

net/netfilter/nf_dup_netdev.c in the Linux kernel 5.4 through 5.6.10 a ...

EPSS

Процентиль: 66%

0.00532

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2