BDU:2022-04777

Опубликовано: 17 июл. 2021

Источник: fstec

CVSS3: 7

CVSS2: 6

EPSS Низкий

Описание

Уязвимость реализации функции ip_check_mc_rcu() компонента Inet Sockets ядра операционных систем Android связана с использованием памяти после её освобождения в результате неправильной блокировки. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Google Inc.

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

Наименование ПО

Android

Astra Linux Special Edition

Debian GNU/Linux

Linux

Версия ПО

- (Android)

1.6 «Смоленск» (Astra Linux Special Edition)

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

от 4.0 до 4.4.283 включительно (Linux)

от 4.5 до 4.9.282 включительно (Linux)

от 4.10 до 4.14.246 включительно (Linux)

от 4.15 до 4.19.206 включительно (Linux)

от 4.20 до 5.4.144 включительно (Linux)

от 5.5 до 5.10.63 включительно (Linux)

от 5.11 до 5.13.15 включительно (Linux)

от 5.14.0 до 5.14.2 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Google Inc. Android -

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.207

Сообщество свободного программного обеспечения Linux от 2.6.12 rc2 до 4.4.284

Сообщество свободного программного обеспечения Linux от 4.5 до 4.9.283

Сообщество свободного программного обеспечения Linux от 4.10 до 4.14.247

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.145

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.64

Сообщество свободного программного обеспечения Linux от 5.11 до 5.13.16

Сообщество свободного программного обеспечения Linux от 5.14 до 5.14.3

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Android:

https://source.android.com/security/bulletin/2022-06-01

Для Linux:

https://git.kernel.org/linus/23d2b94043ca8835bd1e67749020e839f396a1c2

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.247

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.207

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.284

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.283

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.64

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.13.16

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.14.3

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.145

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-20141

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-20141
CVE

EPSS

Процентиль: 10%

0.00037

Низкий

7 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2022-20141

CVSS3: 7

ubuntu

около 3 лет назад

In ip_check_mc_rcu of igmp.c, there is a possible use after free due to improper locking. This could lead to local escalation of privilege when opening and closing inet sockets with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID: A-112551163References: Upstream kernel

CVE-2022-20141

CVSS3: 7

redhat

около 4 лет назад

CVE-2022-20141

CVSS3: 7

nvd

около 3 лет назад

CVE-2022-20141

CVSS3: 7

debian

около 3 лет назад

In ip_check_mc_rcu of igmp.c, there is a possible use after free due t ...

GHSA-47jx-5wh9-6796

CVSS3: 7.8

github

около 3 лет назад

EPSS

Процентиль: 10%

0.00037

Низкий

7 High

CVSS3

6 Medium

CVSS2