BDU:2023-01300

Опубликовано: 12 окт. 2022

Источник: fstec

CVSS3: 6.4

CVSS2: 5.8

EPSS Низкий

Описание

Уязвимость реализации протокола IPv6 ядра операционной системы Linux вызвана ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или, возможно, оказать другое воздействие

Вендор

Canonical Ltd.

ООО «РусБИТех-Астра»

Red Hat Inc.

Сообщество свободного программного обеспечения

АО "НППКТ"

ООО «Открытая мобильная платформа»

Наименование ПО

Ubuntu

Astra Linux Special Edition

Red Hat Enterprise Linux

Debian GNU/Linux

ОСОН ОСнова Оnyx

ОС Аврора

Linux

Версия ПО

18.04 LTS (Ubuntu)

1.6 «Смоленск» (Astra Linux Special Edition)

8 (Red Hat Enterprise Linux)

14.04 ESM (Ubuntu)

10 (Debian GNU/Linux)

20.04 LTS (Ubuntu)

16.04 ESM (Ubuntu)

11 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

22.10 (Ubuntu)

до 2.7 (ОСОН ОСнова Оnyx)

до 4.0.2.249 включительно (ОС Аврора)

от 5.16 до 6.1 (Linux)

от 5.5 до 5.10.220 включительно (Linux)

от 5.11 до 5.15.161 включительно (Linux)

от 4.0 до 4.19.316 включительно (Linux)

от 4.20 до 5.4.278 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 18.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Red Hat Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 14.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.04 LTS

Canonical Ltd. Ubuntu 16.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Canonical Ltd. Ubuntu 22.10

АО "НППКТ" ОСОН ОСнова Оnyx до 2.7

Сообщество свободного программного обеспечения Linux от 4.0 до 6.0 включительно

ООО «Открытая мобильная платформа» ОС Аврора до 4.0.2.249 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/?id=364f997b5cfe1db0d63a390fe7c801fa2b3115f6

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-3567

Для Ubuntu:

https://ubuntu.com/security/notices/USN-5754-1

https://ubuntu.com/security/notices/USN-5755-1

https://ubuntu.com/security/notices/USN-5756-1

https://ubuntu.com/security/notices/USN-5757-1

https://ubuntu.com/security/notices/USN-5757-2

https://ubuntu.com/security/notices/USN-5758-1

https://ubuntu.com/security/notices/USN-5756-2

https://ubuntu.com/security/notices/USN-5755-2

https://ubuntu.com/security/notices/USN-5754-2

https://ubuntu.com/security/notices/USN-5773-1

https://ubuntu.com/security/notices/USN-5756-3

https://ubuntu.com/security/notices/USN-5774-1

https://ubuntu.com/security/notices/USN-5779-1

https://ubuntu.com/security/notices/USN-5789-1

https://ubuntu.com/security/notices/USN-5914-1

Для ОС Аврора:

https://cve.omp.ru/bb23402

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2022-3567

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Для ОС Astra Linux Special Edition 1.7:

- обновить пакет linux до 5.4.0-110.astra35+ci194 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

- обновить пакет linux-5.15 до 5.15.0-70.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

Для ОС Astra Linux 1.6 «Смоленск»:

- обновить пакет linux до 5.4.0-162.astra1+ci21 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

- обновить пакет linux-5.15 до 5.15.0-83.astra1+ci36 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-3567
CVE

EPSS

Процентиль: 2%

0.00015

Низкий

6.4 Medium

CVSS3

5.8 Medium

CVSS2

Связанные уязвимости

CVE-2022-3567

CVSS3: 4.6

ubuntu

больше 2 лет назад

A vulnerability has been found in Linux Kernel and classified as problematic. This vulnerability affects the function inet6_stream_ops/inet6_dgram_ops of the component IPv6 Handler. The manipulation leads to race condition. It is recommended to apply a patch to fix this issue. VDB-211090 is the identifier assigned to this vulnerability.

CVE-2022-3567

CVSS3: 5.9

redhat

больше 2 лет назад

CVE-2022-3567

CVSS3: 4.6

nvd

больше 2 лет назад

CVE-2022-3567

CVSS3: 4.6

debian

больше 2 лет назад

A vulnerability has been found in Linux Kernel and classified as probl ...

GHSA-74xp-vm35-rpjw

CVSS3: 7.1

github

больше 2 лет назад

EPSS

Процентиль: 2%

0.00015

Низкий

6.4 Medium

CVSS3

5.8 Medium

CVSS2