BDU:2023-00454

Опубликовано: 01 сент. 2022

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость межсетевого экрана ядра операционной системы Linux связана с неправильной обработкой и сопоставлением сообщений. Эксплуатация уязвимости может позволить нарушителю обойти ограничения межсетевого экрана

Вендор

Canonical Ltd.

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

АО "НППКТ"

Наименование ПО

Ubuntu

Astra Linux Special Edition

Debian GNU/Linux

Linux

ОСОН ОСнова Оnyx

Версия ПО

18.04 LTS (Ubuntu)

1.6 «Смоленск» (Astra Linux Special Edition)

10 (Debian GNU/Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

22.04 LTS (Ubuntu)

4.7 (Astra Linux Special Edition)

22.10 (Ubuntu)

от 4.0 до 4.9.329 включительно (Linux)

от 4.10 до 4.14.294 включительно (Linux)

от 4.15 до 4.19.259 включительно (Linux)

от 4.20 до 5.4.214 включительно (Linux)

от 5.5 до 5.10.145 включительно (Linux)

от 5.11 до 5.15.70 включительно (Linux)

от 5.16 до 5.19.11 включительно (Linux)

до 2.7 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 18.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Canonical Ltd. Ubuntu 22.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Canonical Ltd. Ubuntu 22.10

Сообщество свободного программного обеспечения Linux от 4.0 до 4.9.329 включительно

Сообщество свободного программного обеспечения Linux от 4.10 до 4.14.294 включительно

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.259 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.214 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.145 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.70 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 5.19.11 включительно

АО "НППКТ" ОСОН ОСнова Оnyx до 2.7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/netfilter-devel/20220826045658.100360-1-dgl@dgl.cx/T/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-2663

Для Ubuntu:

https://ubuntu.com/security/notices/USN-5791-1

https://ubuntu.com/security/notices/USN-5792-1

https://ubuntu.com/security/notices/USN-5793-1

https://ubuntu.com/security/notices/USN-5791-2

https://ubuntu.com/security/notices/USN-5792-2

https://ubuntu.com/security/notices/USN-5793-2

https://ubuntu.com/security/notices/USN-5791-3

https://ubuntu.com/security/notices/USN-5793-3

https://ubuntu.com/security/notices/USN-5793-4

https://ubuntu.com/security/notices/USN-5815-1

Для ОСОН ОСнова Оnyx (версия 2.7):

Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Для ОС Astra Linux Special Edition 1.7:

- обновить пакет linux до 5.4.0-162.astra1+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

- обновить пакет linux-5.10 до 5.10.176-1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

- обновить пакет linux-5.15 до 5.15.0-70.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

Для Astra Linux Special Edition 4.7:

- обновить пакет linux до 5.4.0-162.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47

- обновить пакет linux-5.10 до 5.10.176-1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47

Для ОС Astra Linux 1.6 «Смоленск»:

- обновить пакет linux до 5.4.0-162.astra1+ci21 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

- обновить пакет linux-5.10 до 5.10.190-1.astra1+ci17 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

- обновить пакет linux-5.15 до 5.15.0-83.astra1+ci36 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-2663
CVE

EPSS

Процентиль: 42%

0.00198

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2022-2663

CVSS3: 5.3

ubuntu

почти 3 года назад

An issue was found in the Linux kernel in nf_conntrack_irc where the message handling can be confused and incorrectly matches the message. A firewall may be able to be bypassed when users are using unencrypted IRC with nf_conntrack_irc configured.

CVE-2022-2663

CVSS3: 5.3

redhat

почти 3 года назад

CVE-2022-2663

CVSS3: 5.3

nvd

почти 3 года назад

CVE-2022-2663

CVSS3: 5.3

debian

почти 3 года назад

An issue was found in the Linux kernel in nf_conntrack_irc where the m ...

GHSA-jq2w-p8gp-86fv

CVSS3: 5.3

github

почти 3 года назад

EPSS

Процентиль: 42%

0.00198

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2