BDU:2024-06612

Опубликовано: 10 мар. 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость компонента sctp ядра операционной системы Linux связана с отсутствием освобождения памяти после эффективного срока службы. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»

Сообщество свободного программного обеспечения

Наименование ПО

РЕД ОС

Linux

Версия ПО

7.3 (РЕД ОС)

от 4.20 до 5.4.185 (Linux)

от 5.11 до 5.15.29 (Linux)

от 5.16 до 5.16.15 (Linux)

от 5.5 до 5.10.106 (Linux)

от 4.10 до 4.14.272 (Linux)

от 4.15 до 4.19.235 (Linux)

от 4.7 до 4.9.307 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.185

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.29

Сообщество свободного программного обеспечения Linux от 5.16 до 5.16.15

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.106

Сообщество свободного программного обеспечения Linux от 4.10 до 4.14.272

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.235

Сообщество свободного программного обеспечения Linux от 4.7 до 4.9.307

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Для Linux:

https://git.kernel.org/stable/c/1502f15b9f29c41883a6139f2923523873282a83

https://git.kernel.org/stable/c/2d8fa3fdf4542a2174a72d92018f488d65d848c5

https://git.kernel.org/stable/c/3fc0fd724d199e061432b66a8d85b7d48fe485f7

https://git.kernel.org/stable/c/41a2864cf719c17294f417726edd411643462ab8

https://git.kernel.org/stable/c/633593a808980f82d251d0ca89730d8bb8b0220c

https://git.kernel.org/stable/c/b7e4d9ba2ddb78801488b4c623875b81fb46b545

https://git.kernel.org/stable/c/bbf59d7ae558940cfa2b36a287fd1e88d83f89f8

https://git.kernel.org/stable/c/d828b0fe6631f3ae8709ac9a10c77c5836c76a08

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-48855
CVE

EPSS

Процентиль: 24%

0.00079

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-48855

CVSS3: 7.1

ubuntu

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: sctp: fix kernel-infoleak for SCTP sockets syzbot reported a kernel infoleak [1] of 4 bytes. After analysis, it turned out r->idiag_expires is not initialized if inet_sctp_diag_fill() calls inet_diag_msg_common_fill() Make sure to clear idiag_timer/idiag_retrans/idiag_expires and let inet_diag_msg_sctpasoc_fill() fill them again if needed. [1] BUG: KMSAN: kernel-infoleak in instrument_copy_to_user include/linux/instrumented.h:121 [inline] BUG: KMSAN: kernel-infoleak in copyout lib/iov_iter.c:154 [inline] BUG: KMSAN: kernel-infoleak in _copy_to_iter+0x6ef/0x25a0 lib/iov_iter.c:668 instrument_copy_to_user include/linux/instrumented.h:121 [inline] copyout lib/iov_iter.c:154 [inline] _copy_to_iter+0x6ef/0x25a0 lib/iov_iter.c:668 copy_to_iter include/linux/uio.h:162 [inline] simple_copy_to_iter+0xf3/0x140 net/core/datagram.c:519 __skb_datagram_iter+0x2d5/0x11b0 net/core/datagram.c:425 skb_copy_datagram_iter+0xdc/0x270 ne...

CVE-2022-48855

CVSS3: 6.1

redhat

около 1 года назад

CVE-2022-48855

CVSS3: 7.1

nvd

около 1 года назад

CVE-2022-48855

CVSS3: 7.1

debian

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: s ...

GHSA-74mq-wr7w-wwvw

CVSS3: 7.1

github

около 1 года назад

EPSS

Процентиль: 24%

0.00079

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2