BDU:2022-02696

Опубликовано: 17 июн. 2021

Источник: fstec

CVSS3: 7.1

CVSS2: 6.2

EPSS Низкий

Описание

Уязвимость функции copy_page_to_iter() ядра операционной системы Linux связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Novell Inc.

ООО «Открытая мобильная платформа»

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

SUSE Linux Enterprise Server for SAP Applications

Suse Linux Enterprise Server

Suse Linux Enterprise Desktop

OpenSUSE Leap

ОС Аврора

Linux

Версия ПО

9 (Debian GNU/Linux)

1.6 «Смоленск» (Astra Linux Special Edition)

12 SP3 (SUSE Linux Enterprise Server for SAP Applications)

12 SP4 (SUSE Linux Enterprise Server for SAP Applications)

12 SP3 (Suse Linux Enterprise Server)

12 SP4 (Suse Linux Enterprise Server)

12 SP2-BCL (Suse Linux Enterprise Server)

15 (SUSE Linux Enterprise Server for SAP Applications)

15 SP1 (SUSE Linux Enterprise Server for SAP Applications)

12 SP3-LTSS (Suse Linux Enterprise Server)

12 SP3-BCL (Suse Linux Enterprise Server)

12 SP5 (Suse Linux Enterprise Server)

12 SP5 (SUSE Linux Enterprise Server for SAP Applications)

10 (Debian GNU/Linux)

12 SP3-ESPOS (Suse Linux Enterprise Server)

15-LTSS (Suse Linux Enterprise Server)

12 SP4 LTSS (Suse Linux Enterprise Server)

12 SP4-ESPOS (Suse Linux Enterprise Server)

12 SP5 (Suse Linux Enterprise Desktop)

15 SP1-BCL (Suse Linux Enterprise Server)

15 SP1-LTSS (Suse Linux Enterprise Server)

15.3 (OpenSUSE Leap)

15 SP1 (Suse Linux Enterprise Server)

11 (Debian GNU/Linux)

15 SP2 LTSS (Suse Linux Enterprise Server)

15.4 (OpenSUSE Leap)

15 SP3 (Suse Linux Enterprise Server)

15 SP3 (SUSE Linux Enterprise Server for SAP Applications)

15 SP3 (Suse Linux Enterprise Desktop)

15 SP2 (Suse Linux Enterprise Server)

15 (Suse Linux Enterprise Server)

15 SP2-BCL (Suse Linux Enterprise Server)

до 4.0.2.209 (ОС Аврора)

от 4.0 до 4.4.275 включительно (Linux)

от 4.5 до 4.9.275 включительно (Linux)

от 4.10 до 4.14.239 включительно (Linux)

от 4.15 до 4.19.197 включительно (Linux)

от 4.20 до 5.4.131 включительно (Linux)

от 5.5 до 5.10.49 включительно (Linux)

от 5.11 до 5.12.16 включительно (Linux)

от 5.13.0 до 5.13.1 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP3

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP4

Novell Inc. Suse Linux Enterprise Server 12 SP3

Novell Inc. Suse Linux Enterprise Server 12 SP4

Novell Inc. Suse Linux Enterprise Server 12 SP2-BCL

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP1

Novell Inc. Suse Linux Enterprise Server 12 SP3-LTSS

Novell Inc. Suse Linux Enterprise Server 12 SP3-BCL

Novell Inc. Suse Linux Enterprise Server 12 SP5

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP5

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Novell Inc. Suse Linux Enterprise Server 12 SP3-ESPOS

Novell Inc. Suse Linux Enterprise Server 15-LTSS

Novell Inc. Suse Linux Enterprise Server 12 SP4 LTSS

Novell Inc. Suse Linux Enterprise Server 12 SP4-ESPOS

Novell Inc. Suse Linux Enterprise Desktop 12 SP5

Novell Inc. Suse Linux Enterprise Server 15 SP1-BCL

Novell Inc. Suse Linux Enterprise Server 15 SP1-LTSS

Novell Inc. OpenSUSE Leap 15.3

Novell Inc. Suse Linux Enterprise Server 15 SP1

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Novell Inc. Suse Linux Enterprise Server 15 SP2 LTSS

Novell Inc. OpenSUSE Leap 15.4

Novell Inc. Suse Linux Enterprise Server 15 SP3

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP3

Novell Inc. Suse Linux Enterprise Desktop 15 SP3

Novell Inc. Suse Linux Enterprise Server 15 SP2

Novell Inc. Suse Linux Enterprise Server 15

Novell Inc. Suse Linux Enterprise Server 15 SP2-BCL

Сообщество свободного программного обеспечения Linux до 5.4.132

Сообщество свободного программного обеспечения Linux до 4.4.276

Сообщество свободного программного обеспечения Linux до 5.10.50

Сообщество свободного программного обеспечения Linux до 4.14.240

Сообщество свободного программного обеспечения Linux до 5.13.2

Сообщество свободного программного обеспечения Linux до 4.19.198

Сообщество свободного программного обеспечения Linux до 4.9.276

Сообщество свободного программного обеспечения Linux до 5.12.17

ООО «Открытая мобильная платформа» ОС Аврора до 4.0.2.209

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=ce3aba43599f0b50adbebff133df8d08a3d5fffe

https://www.linuxkernelcves.com/cves/CVE-2022-0850

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.132

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.276

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.50

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.240

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.13.2

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.198

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-0850

Для ОС Аврора 3.2.1: https://cve.omprussia.ru/bb17321

Для ОС Аврора 3.2.2: https://cve.omprussia.ru/bb18322

Для ОС Аврора 3.2.3: https://cve.omprussia.ru/bb19323

Для ОС Аврора 4.0.2: https://cve.omprussia.ru/bb20402

Для программных продуктов Novell Inc.:

https://www.suse.com/de-de/security/cve/CVE-2022-0850.html

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-0850
CVE

EPSS

Процентиль: 1%

0.00011

Низкий

7.1 High

CVSS3

6.2 Medium

CVSS2

Связанные уязвимости

CVE-2022-0850

CVSS3: 7.1

ubuntu

почти 3 года назад

A vulnerability was found in linux kernel, where an information leak occurs via ext4_extent_header to userspace.

CVE-2022-0850

CVSS3: 7.1

redhat

около 4 лет назад

A vulnerability was found in linux kernel, where an information leak occurs via ext4_extent_header to userspace.

CVE-2022-0850

CVSS3: 7.1

nvd

почти 3 года назад

A vulnerability was found in linux kernel, where an information leak occurs via ext4_extent_header to userspace.

CVE-2022-0850

CVSS3: 7.1

msrc

почти 3 года назад

Описание отсутствует

CVE-2022-0850

CVSS3: 7.1

debian

почти 3 года назад

A vulnerability was found in linux kernel, where an information leak o ...

EPSS

Процентиль: 1%

0.00011

Низкий

7.1 High

CVSS3

6.2 Medium

CVSS2