BDU:2024-06635

Опубликовано: 23 фев. 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость компонента RDMA ядра операционной системы Linux связана с некорректной блокировкой. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»

Сообщество свободного программного обеспечения

Наименование ПО

РЕД ОС

Linux

Версия ПО

7.3 (РЕД ОС)

от 5.16.0 до 5.16.11 включительно (Linux)

от 4.0 до 4.9.303 включительно (Linux)

от 4.10 до 4.14.268 включительно (Linux)

от 4.15 до 4.19.231 включительно (Linux)

от 4.20 до 5.4.181 включительно (Linux)

от 5.5 до 5.10.102 включительно (Linux)

от 5.11 до 5.15.25 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.26

Сообщество свободного программного обеспечения Linux от 5.16 до 5.16.12

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.103

Сообщество свободного программного обеспечения Linux от 4.10 до 4.14.269

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.232

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.182

Сообщество свободного программного обеспечения Linux от 4.6 до 4.9.304

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Для Linux:

https://git.kernel.org/stable/c/081bdc9fe05bb23248f5effb6f811da3da4b8252

https://git.kernel.org/stable/c/4752fafb461821f8c8581090c923ababba68c5bd

https://git.kernel.org/stable/c/8cc342508f9e7fdccd2e9758ae9d52aff72dab7f

https://git.kernel.org/stable/c/901206f71e6ad2b2e7accefc5199a438d173c25f

https://git.kernel.org/stable/c/98d056603ce55ceb90631b3927151c190dfb1b27

https://git.kernel.org/stable/c/99eb8d694174c777558dc902d575d1997d5ca650

https://git.kernel.org/stable/c/c8b56e51aa91b8e7df3a98388dce3fdabd15c1d4

https://git.kernel.org/stable/c/d7997d19dfa7001ca41e971cd9efd091bb195b51

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.269

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.232

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.304

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.103

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.26

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.12

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.182

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-48930
CVE

EPSS

Процентиль: 10%

0.00037

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-48930

CVSS3: 5.5

ubuntu

12 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: RDMA/ib_srp: Fix a deadlock Remove the flush_workqueue(system_long_wq) call since flushing system_long_wq is deadlock-prone and since that call is redundant with a preceding cancel_work_sync()

CVE-2022-48930

CVSS3: 5.5

redhat

12 месяцев назад

CVE-2022-48930

CVSS3: 5.5

nvd

12 месяцев назад

CVE-2022-48930

CVSS3: 5.5

debian

12 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: R ...

GHSA-95mr-34pq-hc3c

CVSS3: 5.5

github

12 месяцев назад

EPSS

Процентиль: 10%

0.00037

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2