BDU:2022-02361

Опубликовано: 05 янв. 2022

Источник: fstec

CVSS3: 4.4

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции smb2_ioctl_query_info() (fs/cifs/smb2ops.c) ядра операционных систем Linux связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

Red Hat Inc.

ООО «Юбитех»

АО "НППКТ"

Сообщество свободного программного обеспечения

Наименование ПО

Astra Linux Special Edition

Red Hat Enterprise Linux

UBLinux

ОСОН ОСнова Оnyx

Linux

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

8 (Red Hat Enterprise Linux)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 2204 (UBLinux)

до 2.7 (ОСОН ОСнова Оnyx)

от 5.11 до 5.15.32 включительно (Linux)

от 5.16.0 до 5.16.18 включительно (Linux)

от 5.17.0 до 5.17.1 включительно (Linux)

от 4.0 до 5.10.109 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Red Hat Inc. Red Hat Enterprise Linux 8

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

ООО «Юбитех» UBLinux до 2204

АО "НППКТ" ОСОН ОСнова Оnyx до 2.7

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.32 включительно

Сообщество свободного программного обеспечения Linux от 5.16.0 до 5.16.18 включительно

Сообщество свободного программного обеспечения Linux от 5.17.0 до 5.17.1 включительно

Сообщество свободного программного обеспечения Linux от 4.0 до 5.10.109 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=d6f5e358452479fa8a773b5c6ccc9e4ec5a20880

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2022-0168

Для UBLinux:

https://security.ublinux.ru/CVE-2022-0168

Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17

Для Astra Linux Special Edition 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47

Для ОСОН ОСнова Оnyx (версия 2.7):

Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Для ОС Astra Linux Special Edition 1.7:

- обновить пакет linux до 5.4.0-162.astra1+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

- обновить пакет linux-5.10 до 5.10.142-1.astra6+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

Для Astra Linux 1.6 «Смоленск»:

- обновить пакет linux до 5.4.0-162.astra1+ci21 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

- обновить пакет linux-5.10 до 5.10.142-1.astra6+ci38 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

Для Astra Linux Special Edition 4.7:

- обновить пакет linux до 5.4.0-162.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47

- обновить пакет linux-5.10 до 5.10.142-1.astra6+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-0168
CVE

EPSS

Процентиль: 3%

0.00017

Низкий

4.4 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-0168

CVSS3: 4.4

ubuntu

почти 3 года назад

A denial of service (DOS) issue was found in the Linux kernel’s smb2_ioctl_query_info function in the fs/cifs/smb2ops.c Common Internet File System (CIFS) due to an incorrect return from the memdup_user function. This flaw allows a local, privileged (CAP_SYS_ADMIN) attacker to crash the system.

CVE-2022-0168

CVSS3: 4.4

redhat

больше 3 лет назад

CVE-2022-0168

CVSS3: 4.4

nvd

почти 3 года назад

CVE-2022-0168

CVSS3: 4.4

msrc

почти 3 года назад

Описание отсутствует

CVE-2022-0168

CVSS3: 4.4

debian

почти 3 года назад

A denial of service (DOS) issue was found in the Linux kernel\u2019s s ...

EPSS

Процентиль: 3%

0.00017

Низкий

4.4 Medium

CVSS3

4.6 Medium

CVSS2