BDU:2022-02677

Опубликовано: 20 окт. 2021

Источник: fstec

CVSS3: 5.5

CVSS2: 2.1

EPSS Низкий

Описание

Уязвимость функции в drivers/bluetooth/virtio_bt.c ядра операционной системы Linux связана с ошибками освобождения памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Canonical Ltd.

ООО «Ред Софт»

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

РЕД ОС

Linux

Версия ПО

20.04 LTS (Ubuntu)

21.10 (Ubuntu)

7.3 (РЕД ОС)

от 5.16.0 до 5.16.2 включительно (Linux)

от 5.13 до 5.15.16 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 20.04 LTS

Canonical Ltd. Ubuntu 21.10

ООО «Ред Софт» РЕД ОС 7.3

Сообщество свободного программного обеспечения Linux до 5.16.3

Сообщество свободного программного обеспечения Linux до 5.15.17

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.17

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.3

Для Ubuntu:

https://ubuntu.com/security/notices/USN-5383-1

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-26878
CVE

EPSS

Процентиль: 24%

0.00077

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Связанные уязвимости

CVE-2022-26878

CVSS3: 5.5

ubuntu

больше 3 лет назад

drivers/bluetooth/virtio_bt.c in the Linux kernel before 5.16.3 has a memory leak (socket buffers have memory allocated but not freed).

CVE-2022-26878

CVSS3: 5.5

redhat

больше 3 лет назад

drivers/bluetooth/virtio_bt.c in the Linux kernel before 5.16.3 has a memory leak (socket buffers have memory allocated but not freed).

CVE-2022-26878

CVSS3: 5.5

nvd

больше 3 лет назад

drivers/bluetooth/virtio_bt.c in the Linux kernel before 5.16.3 has a memory leak (socket buffers have memory allocated but not freed).

CVE-2022-26878

CVSS3: 5.5

msrc

больше 3 лет назад

Описание отсутствует

CVE-2022-26878

CVSS3: 5.5

debian

больше 3 лет назад

drivers/bluetooth/virtio_bt.c in the Linux kernel before 5.16.3 has a ...

EPSS

Процентиль: 24%

0.00077

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2