Описание
Уязвимость реализации стека протоколов TCP/IP ядра операционных систем семейства Linux связана с ошибками при обработке ICMPv6-пакетов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор
ООО «Ред Софт»
Сообщество свободного программного обеспечения
АО "НППКТ"
ООО «Юбитех»
Наименование ПО
РЕД ОС
Linux
ОСОН ОСнова Оnyx
UBLinux
Версия ПО
7.3 (РЕД ОС)
до 5.15.27 (Linux)
до 5.16.13 (Linux)
до 2.5 (ОСОН ОСнова Оnyx)
до 2204 (UBLinux)
до 2.7 (ОСОН ОСнова Оnyx)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
Сообщество свободного программного обеспечения Linux до 5.15.27
Сообщество свободного программного обеспечения Linux до 5.16.13
АО "НППКТ" ОСОН ОСнова Оnyx до 2.5
ООО «Юбитех» UBLinux до 2204
АО "НППКТ" ОСОН ОСнова Оnyx до 2.7
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)
Возможные меры по устранению уязвимости
Компенсирующие меры:
использование средств межсетевого экранирования.
Информация от производителя:
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/net/ipv6/mcast.c?h=v5.17-rc7&id=2d3916f3189172d5c69d33065c3c21119fe539fc
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.13
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.27
Для UBLinux:
https://security.ublinux.ru/CVE-2022-0742
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОСОН Основа:
Обновление программного обеспечения linux до версии 5.15.32-1.osnova196
Для ОСОН ОСнова Оnyx (версия 2.7):
Обновление программного обеспечения linux до версии 5.15.86-1.osnova211
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
7.5 High
CVSS3
7.8 High
CVSS2
Связанные уязвимости
7.5 High
CVSS3
7.8 High
CVSS2