BDU:2024-09782

Опубликовано: 06 дек. 2022

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции hix5hd2_rx() в модуле drivers/net/ethernet/hisilicon/hix5hd2_gmac.c ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Наименование ПО

Debian GNU/Linux

РЕД ОС

Linux

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

от 5.5 до 5.10.158 включительно (Linux)

от 5.11 до 5.15.82 включительно (Linux)

от 5.16 до 6.0.12 включительно (Linux)

от 4.15 до 4.19.268 включительно (Linux)

от 4.20 до 5.4.226 включительно (Linux)

от 3.16 до 4.9.335 включительно (Linux)

от 4.10 до 4.14.301 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.158 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.82 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.0.12 включительно

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.268 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.226 включительно

Сообщество свободного программного обеспечения Linux от 3.16 до 4.9.335 включительно

Сообщество свободного программного обеспечения Linux от 4.10 до 4.14.301 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/b8ce0e6f9f88a6bb49d291498377e61ea27a5387

https://git.kernel.org/stable/c/179499e7a240b2ef590f05eb379c810c26bbc8a4

https://git.kernel.org/stable/c/433c07a13f59856e4585e89e86b7d4cc59348fab

https://git.kernel.org/stable/c/93aaa4bb72e388f6a4887541fd3d18b84f1b5ddc

https://git.kernel.org/stable/c/8067cd244cea2c332f8326842fd10158fa2cb64f

https://git.kernel.org/stable/c/3a4eddd1cb023a71df4152fcc76092953e6fe95a

https://git.kernel.org/stable/c/b6307f7a2fc1c5407b6176f2af34a95214a8c262

https://git.kernel.org/stable/c/1b6360a093ab8969c91a30bb58b753282e2ced4c

https://git.kernel.org/linus/433c07a13f59856e4585e89e86b7d4cc59348fab

https://lore.kernel.org/linux-cve-announce/2024102142-CVE-2022-48960-c9af@gregkh/

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.336

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.302

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.269

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.227

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.159

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.83

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.0.13

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-48960

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-48960
CVE

EPSS

Процентиль: 10%

0.00038

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2022-48960

CVSS3: 7.8

ubuntu

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: net: hisilicon: Fix potential use-after-free in hix5hd2_rx() The skb is delivered to napi_gro_receive() which may free it, after calling this, dereferencing skb may trigger use-after-free.

CVE-2022-48960

CVSS3: 7.8

redhat

8 месяцев назад

CVE-2022-48960

CVSS3: 7.8

nvd

8 месяцев назад

CVE-2022-48960

CVSS3: 7.8

debian

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: n ...

GHSA-gx69-359j-659q

CVSS3: 7.8

github

8 месяцев назад

EPSS

Процентиль: 10%

0.00038

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2