BDU:2022-06400

Опубликовано: 29 авг. 2022

Источник: fstec

CVSS3: 4.7

CVSS2: 3.8

EPSS Низкий

Описание

Уязвимость реализации протокола Amateur Radio AX.25 ядра операционной системы Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

ООО «Юбитех»

АО "НППКТ"

Наименование ПО

Ubuntu

Astra Linux Special Edition

Debian GNU/Linux

UBLinux

Linux

ОСОН ОСнова Оnyx

Версия ПО

18.04 LTS (Ubuntu)

1.6 «Смоленск» (Astra Linux Special Edition)

14.04 ESM (Ubuntu)

10 (Debian GNU/Linux)

20.04 LTS (Ubuntu)

16.04 ESM (Ubuntu)

11 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

22.04 LTS (Ubuntu)

до 2204 (UBLinux)

от 5.17.0 до 5.17.3 включительно (Linux)

до 2.10 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 18.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Canonical Ltd. Ubuntu 14.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.04 LTS

Canonical Ltd. Ubuntu 16.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Canonical Ltd. Ubuntu 22.04 LTS

ООО «Юбитех» UBLinux до 2204

Сообщество свободного программного обеспечения Linux от 5.17.0 до 5.17.3 включительно

АО "НППКТ" ОСОН ОСнова Оnyx до 2.10

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://github.com/torvalds/linux/commit/82e31755e55fbcea6a9dfaae5fe4860ade17cbc0

https://github.com/torvalds/linux/commit/fc6d01ff9ef03b66d4a3a23b46fc3c3d8cf92009

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.4

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-1205

Для Ubuntu:

https://ubuntu.com/security/notices/USN-5469-1

https://ubuntu.com/security/notices/USN-5471-1

https://ubuntu.com/security/notices/USN-5514-1

https://ubuntu.com/security/notices/USN-5515-1

https://ubuntu.com/security/notices/USN-5539-1

https://ubuntu.com/security/notices/USN-5541-1

Для UBLinux:

https://security.ublinux.ru/CVE-2022-1205

Для ОСОН ОСнова Оnyx (версия 2.10):

Обновление программного обеспечения linux до версии 6.6.15-2.osnova226

Для ОС Astra Linux Special Edition 1.7:

- обновить пакет linux до 5.4.0-110.astra35+ci74 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17

- обновить пакет linux-5.10 до 5.10.0-1057.astra6+ci79 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17

Для ОС Astra Linux 1.6 «Смоленск»:

- обновить пакет linux до 5.4.0-110.astra35+ci74 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

- обновить пакет linux-5.10 до 5.10.0-1057.astra6+ci79 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-1205
CVE

EPSS

Процентиль: 3%

0.00017

Низкий

4.7 Medium

CVSS3

3.8 Low

CVSS2

Связанные уязвимости

CVE-2022-1205

CVSS3: 4.7

ubuntu

больше 3 лет назад

A NULL pointer dereference flaw was found in the Linux kernel’s Amateur Radio AX.25 protocol functionality in the way a user connects with the protocol. This flaw allows a local user to crash the system.

CVE-2022-1205

CVSS3: 5.1

redhat

почти 4 года назад

CVE-2022-1205

CVSS3: 4.7

nvd

больше 3 лет назад

CVE-2022-1205

CVSS3: 4.7

msrc

больше 3 лет назад

Описание отсутствует

CVE-2022-1205

CVSS3: 4.7

debian

больше 3 лет назад

A NULL pointer dereference flaw was found in the Linux kernel\u2019s A ...

EPSS

Процентиль: 3%

0.00017

Низкий

4.7 Medium

CVSS3

3.8 Low

CVSS2