BDU:2022-05855

Опубликовано: 22 фев. 2022

Источник: fstec

CVSS3: 8.4

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость функции em28xx_usb_probe драйвера video4linux ядра операционных систем Linux связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

ООО «РусБИТех-Астра»

Red Hat Inc.

АО "НППКТ"

Сообщество свободного программного обеспечения

Наименование ПО

Astra Linux Special Edition

Red Hat Enterprise Linux

ОСОН ОСнова Оnyx

Linux

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

8 (Red Hat Enterprise Linux)

1.7 (Astra Linux Special Edition)

9 (Red Hat Enterprise Linux)

4.7 (Astra Linux Special Edition)

до 2.7 (ОСОН ОСнова Оnyx)

от 5.5 до 5.10.109 включительно (Linux)

от 5.11 до 5.15.32 включительно (Linux)

от 5.16.0 до 5.16.18 включительно (Linux)

от 5.17.0 до 5.17.1 включительно (Linux)

от 4.15 до 4.19.237 включительно (Linux)

от 4.20 до 5.4.188 включительно (Linux)

от 4.0 до 4.14.294 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Red Hat Inc. Red Hat Enterprise Linux 8

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux до 5.4.189

Сообщество свободного программного обеспечения Linux до 5.15.33

Сообщество свободного программного обеспечения Linux до 5.16.19

Сообщество свободного программного обеспечения Linux до 5.17.2

Сообщество свободного программного обеспечения Linux до 4.19.238

Сообщество свободного программного обеспечения Linux до 5.10.110

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО "НППКТ" ОСОН ОСнова Оnyx до 2.7

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,4)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей;

- принудительная смена паролей пользователей;

- ограничение доступа к командной строке для недоверенных пользователей;

- использование антивирусных средств защиты;

- мониторинг действий пользователей.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/linus/c08eadca1bdfa099e20a32f8fa4b52b2f672236d

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=c08eadca1bdfa099e20a32f8fa4b52b2f672236d

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.295

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.238

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.110

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.33

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.19

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.2

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.189

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2022-3239

Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17

Для Astra Linux Special Edition 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47

Для ОСОН ОСнова Оnyx (версия 2.7):

Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Для ОС Astra Linux Special Edition 1.7:

- обновить пакет linux до 5.4.0-162.astra1+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

- обновить пакет linux-5.10 до 5.10.142-1.astra6+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

Для Astra Linux Special Edition 4.7:

- обновить пакет linux до 5.4.0-162.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47

- обновить пакет linux-5.10 до 5.10.142-1.astra6+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47

Для ОС Astra Linux 1.6 «Смоленск»:

- обновить пакет linux до 5.4.0-162.astra1+ci21 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

- обновить пакет linux-5.10 до 5.10.142-1.astra6+ci38 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-3239
CVE

EPSS

Процентиль: 7%

0.00031

Низкий

8.4 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2022-3239

CVSS3: 7.8

ubuntu

почти 3 года назад

A flaw use after free in the Linux kernel video4linux driver was found in the way user triggers em28xx_usb_probe() for the Empia 28xx based TV cards. A local user could use this flaw to crash the system or potentially escalate their privileges on the system.

CVE-2022-3239

CVSS3: 7

redhat

больше 3 лет назад

CVE-2022-3239

CVSS3: 7.8

nvd

почти 3 года назад

CVE-2022-3239

CVSS3: 7.8

debian

почти 3 года назад

A flaw use after free in the Linux kernel video4linux driver was found ...

GHSA-f4rx-6cwc-qgfm

CVSS3: 7.8

github

почти 3 года назад

EPSS

Процентиль: 7%

0.00031

Низкий

8.4 High

CVSS3

7.2 High

CVSS2