Описание
Уязвимость компонента /net/nfc/netlink.c ядра операционной системы Linux связана с не перехваченным исключением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Вендор
Canonical Ltd.
ООО «РусБИТех-Астра»
Novell Inc.
АО "НППКТ"
Сообщество свободного программного обеспечения
Наименование ПО
Ubuntu
Astra Linux Special Edition
Suse Linux Enterprise Server
Suse Linux Enterprise Desktop
ОСОН ОСнова Оnyx
Linux
Версия ПО
18.04 LTS (Ubuntu)
1.6 «Смоленск» (Astra Linux Special Edition)
12 SP3 (Suse Linux Enterprise Server)
12 SP3-LTSS (Suse Linux Enterprise Server)
14.04 ESM (Ubuntu)
12 SP3-BCL (Suse Linux Enterprise Server)
12 SP5 (Suse Linux Enterprise Server)
12 SP3-ESPOS (Suse Linux Enterprise Server)
15-LTSS (Suse Linux Enterprise Server)
20.04 LTS (Ubuntu)
12 SP4-ESPOS (Suse Linux Enterprise Server)
12 SP4-LTSS (Suse Linux Enterprise Server)
15-ESPOS (Suse Linux Enterprise Server)
12 SP5 (Suse Linux Enterprise Desktop)
15 SP1-LTSS (Suse Linux Enterprise Server)
16.04 ESM (Ubuntu)
15 SP1 (Suse Linux Enterprise Server)
1.7 (Astra Linux Special Edition)
15 SP3 (Suse Linux Enterprise Server)
15 SP3 (Suse Linux Enterprise Desktop)
15 SP2 (Suse Linux Enterprise Server)
15 SP4 (Suse Linux Enterprise Server)
15 SP4 (Suse Linux Enterprise Desktop)
15 (Suse Linux Enterprise Server)
22.04 LTS (Ubuntu)
15 SP2-LTSS (Suse Linux Enterprise Server)
до 2.7 (ОСОН ОСнова Оnyx)
от 4.20 до 5.4.192 включительно (Linux)
от 5.5 до 5.10.114 включительно (Linux)
от 4.0 до 4.9.312 включительно (Linux)
от 4.10 до 4.14.277 включительно (Linux)
от 4.15 до 4.19.241 включительно (Linux)
от 5.11 до 5.15.38 включительно (Linux)
от 5.16 до 5.17.6 включительно (Linux)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
Canonical Ltd. Ubuntu 18.04 LTS
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»
Novell Inc. Suse Linux Enterprise Server 12 SP3
Novell Inc. Suse Linux Enterprise Server 12 SP3-LTSS
Canonical Ltd. Ubuntu 14.04 ESM
Novell Inc. Suse Linux Enterprise Server 12 SP3-BCL
Novell Inc. Suse Linux Enterprise Server 12 SP5
Novell Inc. Suse Linux Enterprise Server 12 SP3-ESPOS
Novell Inc. Suse Linux Enterprise Server 15-LTSS
Canonical Ltd. Ubuntu 20.04 LTS
Novell Inc. Suse Linux Enterprise Server 12 SP4-ESPOS
Novell Inc. Suse Linux Enterprise Server 12 SP4-LTSS
Novell Inc. Suse Linux Enterprise Server 15-ESPOS
Novell Inc. Suse Linux Enterprise Desktop 12 SP5
Novell Inc. Suse Linux Enterprise Server 15 SP1-LTSS
Canonical Ltd. Ubuntu 16.04 ESM
Novell Inc. Suse Linux Enterprise Server 15 SP1
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
Novell Inc. Suse Linux Enterprise Server 15 SP3
Novell Inc. Suse Linux Enterprise Desktop 15 SP3
Novell Inc. Suse Linux Enterprise Server 15 SP2
Novell Inc. Suse Linux Enterprise Server 15 SP4
Novell Inc. Suse Linux Enterprise Desktop 15 SP4
Novell Inc. Suse Linux Enterprise Server 15
Canonical Ltd. Ubuntu 22.04 LTS
Novell Inc. Suse Linux Enterprise Server 15 SP2-LTSS
АО "НППКТ" ОСОН ОСнова Оnyx до 2.7
Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.192 включительно
Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.114 включительно
Сообщество свободного программного обеспечения Linux от 4.0 до 4.9.312 включительно
Сообщество свободного программного обеспечения Linux от 4.10 до 4.14.277 включительно
Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.241 включительно
Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.38 включительно
Сообщество свободного программного обеспечения Linux от 5.16 до 5.17.6 включительно
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,5)
Возможные меры по устранению уязвимости
Для Linux:
https://github.com/torvalds/linux/commit/4071bf121d59944d5cd2238de0642f3d7995a997
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.313
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.278
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.242
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.193
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.115
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.39
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.7
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2022-1975.html
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-1975
Для Ubuntu:
https://ubuntu.com/security/notices/USN-5518-1
https://ubuntu.com/security/notices/USN-5560-1
https://ubuntu.com/security/notices/USN-5560-2
https://ubuntu.com/security/notices/USN-5562-1
https://ubuntu.com/security/notices/USN-5564-1
Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16
Для ОСОН ОСнова Оnyx (версия 2.7):
Обновление программного обеспечения linux до версии 5.15.86-1.osnova211
Для ОС Astra Linux Special Edition 1.7:
- обновить пакет linux до 5.4.0-162.astra1+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17
- обновить пакет linux-5.10 до 5.10.142-1.astra6+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17
- обновить пакет linux-5.15 до 5.15.0-70.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17
Для Astra Linux Special Edition 1.6 «Смоленск»::
- обновить пакет linux до 5.4.0-110.astra35+ci74 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16
- обновить пакет linux-5.10 до 5.10.0-1057.astra6+ci79 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 0%
0.00007
Низкий
4.5 Medium
CVSS3
5.5 Medium
CVSS2
Связанные уязвимости
CVSS3: 5.5
ubuntu
больше 3 лет назад
There is a sleep-in-atomic bug in /net/nfc/netlink.c that allows an attacker to crash the Linux kernel by simulating a nfc device from user-space.
CVSS3: 4.5
redhat
почти 4 года назад
There is a sleep-in-atomic bug in /net/nfc/netlink.c that allows an attacker to crash the Linux kernel by simulating a nfc device from user-space.
CVSS3: 5.5
nvd
больше 3 лет назад
There is a sleep-in-atomic bug in /net/nfc/netlink.c that allows an attacker to crash the Linux kernel by simulating a nfc device from user-space.
CVSS3: 5.5
debian
больше 3 лет назад
There is a sleep-in-atomic bug in /net/nfc/netlink.c that allows an at ...
CVSS3: 5.5
github
больше 3 лет назад
There is a sleep-in-atomic bug in /net/nfc/netlink.c that allows an attacker to crash the Linux kernel by simulating a nfc device from user-space.
EPSS
Процентиль: 0%
0.00007
Низкий
4.5 Medium
CVSS3
5.5 Medium
CVSS2