BDU:2022-02817

Опубликовано: 28 апр. 2022

Источник: fstec

CVSS3: 3.3

CVSS2: 1.7

EPSS Низкий

Описание

Уязвимость функции io_rw_init_file (fs/io_uring.c) ядра операционной системы Linux связана с ошибками инициализации. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux

Linux

Версия ПО

9 (Debian GNU/Linux)

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

от 5.16 до 5.17.5 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Linux до 5.18 rc5

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,7)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://github.com/torvalds/linux/commit/32452a3eb8b64e01e2be717f518c0be046975b9d

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.6

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-29968

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-29968
CVE

EPSS

Процентиль: 82%

0.01777

Низкий

3.3 Low

CVSS3

1.7 Low

CVSS2

Связанные уязвимости

CVE-2022-29968

CVSS3: 7.8

ubuntu

почти 4 года назад

An issue was discovered in the Linux kernel through 5.17.5. io_rw_init_file in fs/io_uring.c lacks initialization of kiocb->private.

CVE-2022-29968

CVSS3: 7.8

redhat

почти 4 года назад

An issue was discovered in the Linux kernel through 5.17.5. io_rw_init_file in fs/io_uring.c lacks initialization of kiocb->private.

CVE-2022-29968

CVSS3: 7.8

nvd

почти 4 года назад

An issue was discovered in the Linux kernel through 5.17.5. io_rw_init_file in fs/io_uring.c lacks initialization of kiocb->private.

CVE-2022-29968

CVSS3: 7.8

msrc

больше 3 лет назад

Описание отсутствует

CVE-2022-29968

CVSS3: 7.8

debian

почти 4 года назад

An issue was discovered in the Linux kernel through 5.17.5. io_rw_init ...

EPSS

Процентиль: 82%

0.01777

Низкий

3.3 Low

CVSS3

1.7 Low

CVSS2