BDU:2022-07357

Опубликовано: 30 сент. 2022

Источник: fstec

CVSS3: 4.2

CVSS2: 4

EPSS Низкий

Описание

Уязвимость драйвера drivers/video/fbdev/smscufx.c ядра операционных систем Linux связана с состоянием гонки при извлечении USB-устройства при вызове open(). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

ООО «Ред Софт»

АО "НППКТ"

Наименование ПО

Ubuntu

Astra Linux Special Edition

Debian GNU/Linux

РЕД ОС

Linux

ОСОН ОСнова Оnyx

Версия ПО

18.04 LTS (Ubuntu)

1.6 «Смоленск» (Astra Linux Special Edition)

10 (Debian GNU/Linux)

20.04 LTS (Ubuntu)

16.04 ESM (Ubuntu)

11 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

22.04 LTS (Ubuntu)

4.7 (Astra Linux Special Edition)

22.10 (Ubuntu)

от 5.16 до 5.19.16 включительно (Linux)

от 4.0 до 4.9.330 включительно (Linux)

от 4.10 до 4.14.295 включительно (Linux)

от 4.15 до 4.19.261 включительно (Linux)

от 4.20 до 5.4.219 включительно (Linux)

до 2.7 (ОСОН ОСнова Оnyx)

от 6.0.0 до 6.0.2 включительно (Linux)

от 5.5 до 5.10.149 включительно (Linux)

от 5.11 до 5.15.74 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 18.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.04 LTS

Canonical Ltd. Ubuntu 16.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Canonical Ltd. Ubuntu 22.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Canonical Ltd. Ubuntu 22.10

Сообщество свободного программного обеспечения Linux от 5.16 до 5.19.16 включительно

Сообщество свободного программного обеспечения Linux от 4.0 до 4.9.330 включительно

Сообщество свободного программного обеспечения Linux от 4.10 до 4.14.295 включительно

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.261 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.219 включительно

АО "НППКТ" ОСОН ОСнова Оnyx до 2.7

Сообщество свободного программного обеспечения Linux от 6.0.0 до 6.0.2 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.149 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.74 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/all/20220925133243.GA383897@ubuntu/T/

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.331

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.296

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.262

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.220

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.150

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.75

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.17

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.0.2

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-41849

Для ОСОН ОСнова Оnyx (версия 2.7):

Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Для Ubuntu:

https://ubuntu.com/security/notices/USN-5793-1

https://ubuntu.com/security/notices/USN-5793-2

https://ubuntu.com/security/notices/USN-5793-3

https://ubuntu.com/security/notices/USN-5793-4

https://ubuntu.com/security/notices/USN-5851-1

https://ubuntu.com/security/notices/USN-5853-1

https://ubuntu.com/security/notices/USN-5854-1

https://ubuntu.com/security/notices/USN-5860-1

https://ubuntu.com/security/notices/USN-5861-1

https://ubuntu.com/security/notices/USN-5862-1

https://ubuntu.com/security/notices/USN-5865-1

https://ubuntu.com/security/notices/USN-5874-1

https://ubuntu.com/security/notices/USN-5875-1

https://ubuntu.com/security/notices/USN-5876-1

https://ubuntu.com/security/notices/USN-5877-1

https://ubuntu.com/security/notices/USN-5883-1

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0630SE17MD

Для ОС Astra Linux Special Edition для архитектуры ARM 4.7:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0907SE47

Для Astra Linux Special Edition 1.6 «Смоленск»::

- обновить пакет linux до 5.4.0-162.astra1+ci21 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

- обновить пакет linux-5.10 до 5.10.190-1.astra1+ci17 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

- обновить пакет linux-5.15 до 5.15.0-83.astra1+ci36 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-41849
CVE

EPSS

Процентиль: 14%

0.00045

Низкий

4.2 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2022-41849

CVSS3: 4.2

ubuntu

почти 3 года назад

drivers/video/fbdev/smscufx.c in the Linux kernel through 5.19.12 has a race condition and resultant use-after-free if a physically proximate attacker removes a USB device while calling open(), aka a race condition between ufx_ops_open and ufx_usb_disconnect.

CVE-2022-41849

CVSS3: 4.2

redhat

почти 3 года назад

CVE-2022-41849

CVSS3: 4.2

nvd

почти 3 года назад

CVE-2022-41849

CVSS3: 4.2

msrc

почти 3 года назад

Описание отсутствует

CVE-2022-41849

CVSS3: 4.2

debian

почти 3 года назад

drivers/video/fbdev/smscufx.c in the Linux kernel through 5.19.12 has ...

EPSS

Процентиль: 14%

0.00045

Низкий

4.2 Medium

CVSS3

4 Medium

CVSS2