BDU:2023-00670

Опубликовано: 23 нояб. 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость подсистемы виртуализации Kernel-based Virtual Machine (KVM) ядра операционных систем Linux связана с ошибками синхронизации при использовании общего ресурса («Ситуация гонки»). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

Novell Inc.

АО "НППКТ"

Сообщество свободного программного обеспечения

Наименование ПО

Astra Linux Special Edition

OpenSUSE Leap

Suse Linux Enterprise Server

SUSE Linux Enterprise Server for SAP Applications

SUSE Manager Retail Branch Server

SUSE Manager Proxy

SUSE Manager Server

SUSE Linux Enterprise High Performance Computing

SUSE Linux Enterprise Module for Public Cloud

ОСОН ОСнова Оnyx

Linux

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

1.7 (Astra Linux Special Edition)

15.4 (OpenSUSE Leap)

15 SP4 (Suse Linux Enterprise Server)

15 SP4 (SUSE Linux Enterprise Server for SAP Applications)

4.3 (SUSE Manager Retail Branch Server)

4.3 (SUSE Manager Proxy)

4.3 (SUSE Manager Server)

15 SP4 (SUSE Linux Enterprise High Performance Computing)

15 SP4 (SUSE Linux Enterprise Module for Public Cloud)

до 2.7 (ОСОН ОСнова Оnyx)

от 5.16 до 6.0.10 включительно (Linux)

от 5.12 до 5.15.81 включительно (Linux)

Тип ПО

Операционная система

Сетевое средство

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Novell Inc. OpenSUSE Leap 15.4

Novell Inc. Suse Linux Enterprise Server 15 SP4

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP4

Сообщество свободного программного обеспечения Linux от 6.0 до 6.1

Сообщество свободного программного обеспечения Linux от 5.15 до 5.15.82

Сообщество свободного программного обеспечения Linux 6.1 rc1

Сообщество свободного программного обеспечения Linux 6.1 rc2

Сообщество свободного программного обеспечения Linux 6.1 rc3

Сообщество свободного программного обеспечения Linux 6.1 rc4

Сообщество свободного программного обеспечения Linux 6.1 rc5

Сообщество свободного программного обеспечения Linux 6.1 rc6

АО "НППКТ" ОСОН ОСнова Оnyx до 2.7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=47b0c2e4c220f2251fd8dcfbb44479819c715e15

https://github.com/torvalds/linux/commit/47b0c2e4c220f2251fd8dcfbb44479819c715e15

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.82

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.0.11

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2022-45869.html

Для ОСОН ОСнова Оnyx (версия 2.7):

Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD

Для Astra Linux 1.6 «Смоленск»:

обновить пакет linux-5.15 до 5.15.0-83.astra1+ci36 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-45869
CVE

EPSS

Процентиль: 1%

0.00009

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-45869

CVSS3: 5.5

ubuntu

больше 2 лет назад

A race condition in the x86 KVM subsystem in the Linux kernel through 6.1-rc6 allows guest OS users to cause a denial of service (host OS crash or host OS memory corruption) when nested virtualisation and the TDP MMU are enabled.

CVE-2022-45869

CVSS3: 5.5

redhat

больше 2 лет назад

CVE-2022-45869

CVSS3: 5.5

nvd

больше 2 лет назад

CVE-2022-45869

CVSS3: 5.5

msrc

больше 2 лет назад

Описание отсутствует

CVE-2022-45869

CVSS3: 5.5

debian

больше 2 лет назад

A race condition in the x86 KVM subsystem in the Linux kernel through ...

EPSS

Процентиль: 1%

0.00009

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2