BDU:2024-06342

Опубликовано: 02 сент. 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость компонента i40e ядра операционной системы Linux связана с некорректным освобождением клиентский экземпляр, и последующее удаление модуля i40e. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»

Сообщество свободного программного обеспечения

Наименование ПО

РЕД ОС

Linux

Версия ПО

7.3 (РЕД ОС)

от 4.20 до 5.4.212 включительно (Linux)

от 5.16 до 5.19.8 включительно (Linux)

от 5.5 до 5.10.142 включительно (Linux)

от 5.11 до 5.15.67 включительно (Linux)

от 4.12 до 4.19.257 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.68

Сообщество свободного программного обеспечения Linux от 5.16 до 5.19.9

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.213

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.143

Сообщество свободного программного обеспечения Linux от 4.12 до 4.19.258

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Для Linux:

https://git.kernel.org/stable/c/2ed94383f3a2693dbf5bc47c514b42524bd8f9ae

https://git.kernel.org/stable/c/342d77769a6cceb3df7720a1e18baa4339eee3fc

https://git.kernel.org/stable/c/38af35bec59a8431a1eb29da994a0a45cba275d9

https://git.kernel.org/stable/c/5332a094514852d5e58c278cf4193adb937337fc

https://git.kernel.org/stable/c/c49f320e2492738d478bc427dcd54ccfe0cba746

https://git.kernel.org/stable/c/fb8396aeda5872369a8ed6d2301e2c86e303c520

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-48688
CVE

EPSS

Процентиль: 1%

0.00008

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-48688

CVSS3: 5.5

ubuntu

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: i40e: Fix kernel crash during module removal The driver incorrectly frees client instance and subsequent i40e module removal leads to kernel crash. Reproducer: 1. Do ethtool offline test followed immediately by another one host# ethtool -t eth0 offline; ethtool -t eth0 offline 2. Remove recursively irdma module that also removes i40e module host# modprobe -r irdma Result: [ 8675.035651] i40e 0000:3d:00.0 eno1: offline testing starting [ 8675.193774] i40e 0000:3d:00.0 eno1: testing finished [ 8675.201316] i40e 0000:3d:00.0 eno1: offline testing starting [ 8675.358921] i40e 0000:3d:00.0 eno1: testing finished [ 8675.496921] i40e 0000:3d:00.0: IRDMA hardware initialization FAILED init_state=2 status=-110 [ 8686.188955] i40e 0000:3d:00.1: i40e_ptp_stop: removed PHC on eno2 [ 8686.943890] i40e 0000:3d:00.1: Deleted LAN device PF1 bus=0x3d dev=0x00 func=0x01 [ 8686.952669] i40e 0000:3d:00.0: i40e_ptp_stop: removed PHC on ...

CVE-2022-48688

CVSS3: 5.5

redhat

около 1 года назад

CVE-2022-48688

CVSS3: 5.5

nvd

около 1 года назад

CVE-2022-48688

CVSS3: 5.5

debian

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: i ...

GHSA-xc34-72xf-5qrx

CVSS3: 5.5

github

около 1 года назад

EPSS

Процентиль: 1%

0.00008

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2