BDU:2022-05844

Опубликовано: 22 мар. 2022

Источник: fstec

CVSS3: 7.7

CVSS2: 6.6

EPSS Низкий

Описание

Уязвимость функции diFree (fs/jfs/inode.c) журналируемой файловой системы (JFS) ядра операционной системы Linux связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

ООО «Ред Софт»

АО "НППКТ"

Наименование ПО

Astra Linux Special Edition

Debian GNU/Linux

РЕД ОС

Linux

ОСОН ОСнова Оnyx

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

от 4.0 до 4.9.310 включительно (Linux)

от 4.10 до 4.14.275 включительно (Linux)

до 2.7 (ОСОН ОСнова Оnyx)

от 4.15 до 4.19.237 включительно (Linux)

от 4.20 до 5.4.188 включительно (Linux)

от 5.5 до 5.10.110 включительно (Linux)

от 5.11 до 5.15.33 включительно (Linux)

от 5.16.0 до 5.16.19 включительно (Linux)

от 5.17.0 до 5.17.2 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Сообщество свободного программного обеспечения Linux до 5.18

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО "НППКТ" ОСОН ОСнова Оnyx до 2.7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://github.com/torvalds/linux/commit/a53046291020ec41e09181396c1e829287b48d47

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.276

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.238

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.311

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.111

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.34

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.20

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.3

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.189

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-3202

Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17

Для Astra Linux Special Edition 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47

Для ОСОН ОСнова Оnyx (версия 2.7):

Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Для ОС Astra Linux Special Edition 1.7:

- обновить пакет linux до 5.4.0-162.astra1+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

- обновить пакет linux-5.10 до 5.10.142-1.astra6+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

Для Astra Linux Special Edition 4.7:

- обновить пакет linux до 5.4.0-162.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47

- обновить пакет linux-5.10 до 5.10.142-1.astra6+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47

Для ОС Astra Linux 1.6 «Смоленск»:

- обновить пакет linux до 5.4.0-162.astra1+ci21 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

- обновить пакет linux-5.10 до 5.10.142-1.astra6+ci38 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-3202
CVE

EPSS

Процентиль: 3%

0.00017

Низкий

7.7 High

CVSS3

6.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-3202

CVSS3: 7.1

ubuntu

почти 3 года назад

A NULL pointer dereference flaw in diFree in fs/jfs/inode.c in Journaled File System (JFS)in the Linux kernel. This could allow a local attacker to crash the system or leak kernel internal information.

CVE-2022-3202

CVSS3: 7.1

redhat

больше 3 лет назад

CVE-2022-3202

CVSS3: 7.1

nvd

почти 3 года назад

CVE-2022-3202

CVSS3: 7.1

msrc

почти 3 года назад

Описание отсутствует

CVE-2022-3202

CVSS3: 7.1

debian

почти 3 года назад

A NULL pointer dereference flaw in diFree in fs/jfs/inode.c in Journal ...

EPSS

Процентиль: 3%

0.00017

Низкий

7.7 High

CVSS3

6.6 Medium

CVSS2