BDU:2023-00659

Опубликовано: 17 сент. 2022

Источник: fstec

CVSS3: 6.6

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость драйвера Broadcom Full MAC Wi-Fi (drivers/net/wireless/broadcom/brcm80211/brcmfmac) ядра операционных систем Linux вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии или вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

Red Hat, Inc.

Сообщество свободного программного обеспечения

АО «ИВК»

АО «НППКТ»

Наименование ПО

Astra Linux Special Edition

Red Hat Enterprise Linux

Debian GNU/Linux

Альт 8 СП

Linux

ОСОН ОСнова Оnyx

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

- (Альт 8 СП)

9 (Red Hat Enterprise Linux)

4.7 (Astra Linux Special Edition)

от 5.16 до 6.0.7 включительно (Linux)

до 2.7 (ОСОН ОСнова Оnyx)

от 4.0 до 4.9.332 включительно (Linux)

от 4.10 до 4.14.298 включительно (Linux)

от 4.15 до 4.19.264 включительно (Linux)

от 4.20 до 5.4.223 включительно (Linux)

от 5.5 до 5.10.153 включительно (Linux)

от 5.11 до 5.15.77 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Red Hat, Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» Альт 8 СП -

Red Hat, Inc. Red Hat Enterprise Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Сообщество свободного программного обеспечения Linux от 5.16 до 6.0.7 включительно

АО «НППКТ» ОСОН ОСнова Оnyx до 2.7

Сообщество свободного программного обеспечения Linux от 4.0 до 4.9.332 включительно

Сообщество свободного программного обеспечения Linux от 4.10 до 4.14.298 включительно

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.264 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.223 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.153 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.77 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/patch/drivers/net/wireless/broadcom/brcm80211/brcmfmac/fweh.c?id=6788ba8aed4e28e90f72d68a9d794e34eac17295

https://lore.kernel.org/linux-wireless/10230673-8dbe-bf67-ba76-9f8cdc35faf3@gmail.com/T/#u

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2022-3628

Для Debian:

https://security-tracker.debian.org/tracker/CVE-2022-3628

Для ОСОН ОСнова Оnyx (версия 2.7):

Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD

Для Astra Linux Special Edition для архитектуры ARM для 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0316SE47MD

Для ОС Astra Linux Special Edition 1.7:

- обновить пакет linux до 5.4.0-162.astra1+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

- обновить пакет linux-5.10 до 5.10.142-1.astra6+ci56 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

- обновить пакет linux-5.15 до 5.15.0-33.astra2+ci162 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

Для ОС Astra Linux 1.6 «Смоленск»:

- обновить пакет linux до 5.4.0-162.astra1+ci21 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

- обновить пакет linux-5.10 до 5.10.190-1.astra1+ci17 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

- обновить пакет linux-5.15 до 5.15.0-83.astra1+ci36 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-3628
CVE

EPSS

Процентиль: 49%

0.00603

Низкий

6.6 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

ALT-PU-2022-3411

CVSS3: 8.8

altlinux

почти 4 года назад

ALT-PU-2022-3411: package `kernel-image-centos` update to version 5.14.0.226-alt1.el9

CVE-2022-3628

CVSS3: 6.6

ubuntu

почти 4 года назад

A buffer overflow flaw was found in the Linux kernel Broadcom Full MAC Wi-Fi driver. This issue occurs when a user connects to a malicious USB device. This can allow a local user to crash the system or escalate their privileges.

CVE-2022-3628

CVSS3: 6.8

redhat

около 4 лет назад

CVE-2022-3628

CVSS3: 6.6

nvd

почти 4 года назад

CVE-2022-3628

CVSS3: 6.6

debian

почти 4 года назад

A buffer overflow flaw was found in the Linux kernel Broadcom Full MAC ...

EPSS

Процентиль: 49%

0.00603

Низкий

6.6 Medium

CVSS3

6.8 Medium

CVSS2