BDU:2022-07336

Опубликовано: 16 нояб. 2022

Источник: fstec

CVSS3: 8.4

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость функции __do_proc_dointvec ядра операционной системы Linux связана с использованием функции с несогласованными реализациями. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или повысить свои привилегии

Вендор

Red Hat Inc.

ООО «РусБИТех-Астра»

Novell Inc.

ООО «Ред Софт»

АО «ИВК»

Сообщество свободного программного обеспечения

АО "НППКТ"

АО «НТЦ ИТ РОСА»

Наименование ПО

Red Hat Enterprise Linux

Astra Linux Special Edition

SUSE Linux Enterprise Server for SAP Applications

Suse Linux Enterprise Server

SUSE Linux Enterprise Live Patching

SUSE Enterprise Storage

SUSE Linux Enterprise High Performance Computing

SUSE Linux Enterprise Workstation Extension

SUSE CaaS Platform

SUSE Manager Proxy

SUSE Manager Retail Branch Server

SUSE Manager Server

OpenSUSE Leap

РЕД ОС

SUSE Linux Enterprise Module for High Performance Computing

SUSE Linux Enterprise Micro

Альт 8 СП

Suse Linux Enterprise Desktop

SUSE Linux Enterprise Module for Public Cloud

SUSE Linux Enterprise Module for Basesystem

SUSE Linux Enterprise High Availability Extension

openSUSE Leap Micro

SUSE Linux Enterprise Module for Legacy Software

Linux

ОСОН ОСнова Оnyx

РОСА Кобальт

Версия ПО

6 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

1.6 «Смоленск» (Astra Linux Special Edition)

12 SP4 (SUSE Linux Enterprise Server for SAP Applications)

12 SP4 (Suse Linux Enterprise Server)

8 (Red Hat Enterprise Linux)

12 SP4 (SUSE Linux Enterprise Live Patching)

15 (SUSE Linux Enterprise Server for SAP Applications)

15 SP1 (SUSE Linux Enterprise Server for SAP Applications)

12 SP5 (Suse Linux Enterprise Server)

12 SP5 (SUSE Linux Enterprise Server for SAP Applications)

6 (SUSE Enterprise Storage)

12 SP5 (SUSE Linux Enterprise High Performance Computing)

12 SP5 (SUSE Linux Enterprise Workstation Extension)

12 SP5 (SUSE Linux Enterprise Live Patching)

15-ESPOS (SUSE Linux Enterprise High Performance Computing)

15-LTSS (SUSE Linux Enterprise High Performance Computing)

15-LTSS (Suse Linux Enterprise Server)

4.0 (SUSE CaaS Platform)

15 SP1-BCL (Suse Linux Enterprise Server)

15 SP1-LTSS (Suse Linux Enterprise Server)

15 SP1-LTSS (SUSE Linux Enterprise High Performance Computing)

15 SP1-ESPOS (SUSE Linux Enterprise High Performance Computing)

4.0 (SUSE Manager Proxy)

4.0 (SUSE Manager Retail Branch Server)

4.0 (SUSE Manager Server)

15.3 (OpenSUSE Leap)

15 SP1 (Suse Linux Enterprise Server)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

15.4 (OpenSUSE Leap)

15 SP3 (Suse Linux Enterprise Server)

15 SP3 (SUSE Linux Enterprise Server for SAP Applications)

4.2 (SUSE Manager Proxy)

4.2 (SUSE Manager Server)

7 (SUSE Enterprise Storage)

12 SP4 (SUSE Linux Enterprise High Performance Computing)

15 SP2 (Suse Linux Enterprise Server)

15 SP2 (SUSE Linux Enterprise Server for SAP Applications)

4.1 (SUSE Manager Server)

4.1 (SUSE Manager Proxy)

15 SP3 (SUSE Linux Enterprise Module for High Performance Computing)

15 SP2-LTSS (SUSE Linux Enterprise High Performance Computing)

5.1 (SUSE Linux Enterprise Micro)

4.1 (SUSE Manager Retail Branch Server)

- (Альт 8 СП)

15 SP4 (Suse Linux Enterprise Server)

15 SP2 (SUSE Linux Enterprise High Performance Computing)

15 SP4 (Suse Linux Enterprise Desktop)

15 (Suse Linux Enterprise Server)

15 SP2-BCL (Suse Linux Enterprise Server)

15 SP4 (SUSE Linux Enterprise Server for SAP Applications)

4.2 (SUSE Manager Retail Branch Server)

15 SP3 (SUSE Linux Enterprise Module for Public Cloud)

5.2 (SUSE Linux Enterprise Micro)

9 (Red Hat Enterprise Linux)

15 SP2-LTSS (Suse Linux Enterprise Server)

4.3 (SUSE Manager Retail Branch Server)

4.3 (SUSE Manager Proxy)

4.3 (SUSE Manager Server)

15 SP4 (SUSE Linux Enterprise High Performance Computing)

15 SP4 (SUSE Linux Enterprise Module for Public Cloud)

7.1 (SUSE Enterprise Storage)

15 SP4 (SUSE Linux Enterprise Module for Basesystem)

15 (SUSE Linux Enterprise High Performance Computing)

15 SP1 (SUSE Linux Enterprise High Performance Computing)

15 SP4 (SUSE Linux Enterprise Workstation Extension)

12 SP5 (SUSE Linux Enterprise High Availability Extension)

12 SP4 (SUSE Linux Enterprise High Availability Extension)

15 (SUSE Linux Enterprise High Availability Extension)

15 SP1 (SUSE Linux Enterprise High Availability Extension)

4.7 (Astra Linux Special Edition)

5.3 (SUSE Linux Enterprise Micro)

5.3 (openSUSE Leap Micro)

15 SP2 (SUSE Linux Enterprise High Availability Extension)

15 SP2-ESPOS (SUSE Linux Enterprise Module for High Performance Computing)

15 SP1 (SUSE Linux Enterprise Live Patching)

15 SP2 (SUSE Linux Enterprise Live Patching)

15 SP3 (SUSE Linux Enterprise Live Patching)

15 SP4 (SUSE Linux Enterprise Live Patching)

15 (SUSE Linux Enterprise Live Patching)

15 SP4 (SUSE Linux Enterprise Module for Legacy Software)

от 4.20 до 5.4.225 включительно (Linux)

от 4.15 до 4.19.267 включительно (Linux)

от 4.10 до 4.14.300 включительно (Linux)

от 4.0 до 4.9.334 включительно (Linux)

до 2.7 (ОСОН ОСнова Оnyx)

7.9 (РОСА Кобальт)

от 5.5 до 5.10.157 включительно (Linux)

от 5.11 до 5.15.81 включительно (Linux)

от 5.16 до 6.0.11 включительно (Linux)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Сетевое средство

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 6

Red Hat Inc. Red Hat Enterprise Linux 7

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP4

Novell Inc. Suse Linux Enterprise Server 12 SP4

Red Hat Inc. Red Hat Enterprise Linux 8

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP1

Novell Inc. Suse Linux Enterprise Server 12 SP5

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP5

Novell Inc. Suse Linux Enterprise Server 15-LTSS

Novell Inc. Suse Linux Enterprise Server 15 SP1-BCL

Novell Inc. Suse Linux Enterprise Server 15 SP1-LTSS

Novell Inc. OpenSUSE Leap 15.3

Novell Inc. Suse Linux Enterprise Server 15 SP1

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Novell Inc. OpenSUSE Leap 15.4

Novell Inc. Suse Linux Enterprise Server 15 SP3

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP3

Novell Inc. Suse Linux Enterprise Server 15 SP2

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP2

АО «ИВК» Альт 8 СП -

Novell Inc. Suse Linux Enterprise Server 15 SP4

Novell Inc. Suse Linux Enterprise Desktop 15 SP4

Novell Inc. Suse Linux Enterprise Server 15

Novell Inc. Suse Linux Enterprise Server 15 SP2-BCL

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP4

Red Hat Inc. Red Hat Enterprise Linux 9

Novell Inc. Suse Linux Enterprise Server 15 SP2-LTSS

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Novell Inc. openSUSE Leap Micro 5.3

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.225 включительно

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.267 включительно

Сообщество свободного программного обеспечения Linux от 4.10 до 4.14.300 включительно

Сообщество свободного программного обеспечения Linux от 4.0 до 4.9.334 включительно

АО "НППКТ" ОСОН ОСнова Оnyx до 2.7

АО «НТЦ ИТ РОСА» РОСА Кобальт 7.9

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.157 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.81 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.0.11 включительно

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,4)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- запрет обычным пользователям на доступ к файлам sysctl (например, /proc/sys/net/ipv4/tcp_rmem и подобным);

- запрет на повышение привилегий пользователям с помощью таких команд, как:

unshare -rn,

что позволяет получить привилегии сетевого пространства имен, необходимые для доступа к /proc/sys/net/ipv4/tcp_rmem);

- отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей;

- принудительная смена паролей пользователей;

- ограничение удаленного доступа к операционной системе недоверенных пользователей (SSH и проч.);

- ограничение доступа к командной строке для недоверенных пользователей;

- использование антивирусных средств защиты;

- мониторинг действий пользователей.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=bce9332220bd677d83b19d21502776ad555a0e73

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=e6cfaf34be9fcd1a8285a294e18986bfc41a409c

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.335

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.301

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.268

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.226

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.158

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.82

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.0.12

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2022-4378

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2022-4378.html

Для ОСОН ОСнова Оnyx (версия 2.7):

Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD

Для Astra Linux Special Edition для архитектуры ARM для 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0316SE47MD

Для ОС РОСА "КОБАЛЬТ": https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2189

Для Astra Linux 1.6 «Смоленск»:

- обновить пакет linux-5.10 до 5.10.190-1.astra1+ci17 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

- обновить пакет linux-5.15 до 5.15.0-83.astra1+ci36 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

Для Astra Linux Special Edition 1.6 «Смоленск»::

- обновить пакет linux до 5.4.0-110.astra35+ci74 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-4378
CVE

EPSS

Процентиль: 3%

0.00018

Низкий

8.4 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

ROS-20230915-10

CVSS3: 8.4

redos

почти 2 года назад

Множественные уязвимости ядра ОС

CVE-2022-4378

CVSS3: 7.8

ubuntu

больше 2 лет назад

A stack overflow flaw was found in the Linux kernel's SYSCTL subsystem in how a user changes certain kernel parameters and variables. This flaw allows a local user to crash or potentially escalate their privileges on the system.

CVE-2022-4378

CVSS3: 7.8

redhat

больше 2 лет назад

CVE-2022-4378

CVSS3: 7.8

nvd

больше 2 лет назад

CVE-2022-4378

CVSS3: 7.8

msrc

больше 2 лет назад

Описание отсутствует

EPSS

Процентиль: 3%

0.00018

Низкий

8.4 High

CVSS3

7.2 High

CVSS2