BDU:2024-07048

Опубликовано: 31 янв. 2022

Источник: fstec

CVSS3: 4.4

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции bnx2fc_recv_frame компонента scsi ядра операционной системы Linux связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

ООО «Ред Софт»

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

РЕД ОС

Linux

Версия ПО

8 (Red Hat Enterprise Linux)

7.3 (РЕД ОС)

9 (Red Hat Enterprise Linux)

от 4.10 до 4.14.264 включительно (Linux)

от 4.15 до 4.19.227 включительно (Linux)

от 4.0 до 4.9.299 включительно (Linux)

от 5.11 до 5.15.21 включительно (Linux)

от 5.16.0 до 5.16.7 включительно (Linux)

от 4.20 до 5.4.177 включительно (Linux)

от 5.5 до 5.10.98 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

ООО «Ред Софт» РЕД ОС 7.3

Сообщество свободного программного обеспечения Linux до 5.17

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 4.10 до 4.14.264 включительно

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.227 включительно

Сообщество свободного программного обеспечения Linux от 4.0 до 4.9.299 включительно

Сообщество свободного программного обеспечения Linux от 4.10 до 4.14.265

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.228

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.178

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.99

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.22

Сообщество свободного программного обеспечения Linux от 5.16.0 до 5.16.8

Сообщество свободного программного обеспечения Linux до 4.9.300

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.21 включительно

Сообщество свободного программного обеспечения Linux от 5.16.0 до 5.16.7 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.177 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.98 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,4)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2024062055-CVE-2022-48715-dba4@gregkh/T/

https://git.kernel.org/stable/c/003bcee66a8f0e76157eb3af369c173151901d97

https://git.kernel.org/stable/c/2d24336c7214b281b51860e54783dfc65f1248df

https://git.kernel.org/stable/c/2f5a1ac68bdf2899ce822ab845081922ea8c588e

https://git.kernel.org/stable/c/3a345198a7c2d1db2526dc60b77052f75de019d3

https://git.kernel.org/stable/c/471085571f926a1fe6b1bed095638994dbf23990

https://git.kernel.org/stable/c/53e4f71763c61a557283eb43301efd671922d1e8

https://git.kernel.org/stable/c/936bd03405fc83ba039d42bc93ffd4b88418f1d3

https://git.kernel.org/stable/c/ec4334152dae175dbd8fd5bde1d2139bbe7b42d0

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2022-48715

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Компенсирующие меры:

- отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей;

- принудительная смена паролей пользователей;

- ограничение доступа к командной строке для недоверенных пользователей;

- использование антивирусных средств защиты;

- мониторинг действий пользователей.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-48715
CVE

EPSS

Процентиль: 30%

0.00109

Низкий

4.4 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-48715

ubuntu

12 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: scsi: bnx2fc: Make bnx2fc_recv_frame() mp safe Running tests with a debug kernel shows that bnx2fc_recv_frame() is modifying the per_cpu lport stats counters in a non-mpsafe way. Just boot a debug kernel and run the bnx2fc driver with the hardware enabled. [ 1391.699147] BUG: using smp_processor_id() in preemptible [00000000] code: bnx2fc_ [ 1391.699160] caller is bnx2fc_recv_frame+0xbf9/0x1760 [bnx2fc] [ 1391.699174] CPU: 2 PID: 4355 Comm: bnx2fc_l2_threa Kdump: loaded Tainted: G B [ 1391.699180] Hardware name: HP ProLiant DL120 G7, BIOS J01 07/01/2013 [ 1391.699183] Call Trace: [ 1391.699188] dump_stack_lvl+0x57/0x7d [ 1391.699198] check_preemption_disabled+0xc8/0xd0 [ 1391.699205] bnx2fc_recv_frame+0xbf9/0x1760 [bnx2fc] [ 1391.699215] ? do_raw_spin_trylock+0xb5/0x180 [ 1391.699221] ? bnx2fc_npiv_create_vports.isra.0+0x4e0/0x4e0 [bnx2fc] [ 1391.699229] ? bnx2fc_l2_rcv_thread+0xb7/0x3a0 [bnx2fc] [ 1391.699240] bnx2...