BDU:2024-10089

Опубликовано: 28 нояб. 2022

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции hsr_deliver_master() в модуле net/hsr/hsr_forward.c ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или повысить свои привилегии оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Сообщество свободного программного обеспечения

Red Hat Inc.

Наименование ПО

Debian GNU/Linux

Red Hat Enterprise Linux

Linux

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

9 (Red Hat Enterprise Linux)

от 4.20 до 5.4.225 включительно (Linux)

от 4.15 до 4.19.267 включительно (Linux)

от 4.10 до 4.14.300 включительно (Linux)

от 5.5 до 5.10.157 включительно (Linux)

от 5.11 до 5.15.81 включительно (Linux)

от 5.16 до 6.0.11 включительно (Linux)

от 3.13 до 4.9.334 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.225 включительно

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.267 включительно

Сообщество свободного программного обеспечения Linux от 4.10 до 4.14.300 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.157 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.81 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.0.11 включительно

Сообщество свободного программного обеспечения Linux от 3.13 до 4.9.334 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/b35d899854d5d5d58eb7d7e7c0f61afc60d3a9e9

https://git.kernel.org/stable/c/4b351609af4fdbc23f79ab2b12748f4403ea9af4

https://git.kernel.org/stable/c/7e177d32442b7ed08a9fa61b61724abc548cb248

https://git.kernel.org/stable/c/8393ce5040803666bfa26a3a7bf41e44fab0ace9

https://git.kernel.org/stable/c/dca370e575d9b6c983f5015e8dc035e23e219ee6

https://git.kernel.org/stable/c/f3add2b8cf620966de3ebfa07679ca12d33ec26f

https://git.kernel.org/stable/c/53a62c5efe91665f7a41fad0f888a96f94dc59eb

https://git.kernel.org/stable/c/7ca81a161e406834a1fdc405fc83a572bd14b8d9

https://git.kernel.org/linus/7e177d32442b7ed08a9fa61b61724abc548cb248

https://lore.kernel.org/linux-cve-announce/2024102153-CVE-2022-49015-1fd0@gregkh/

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.335

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.301

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.268

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.226

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.158

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.82

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.0.12

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-49015

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2022-49015

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-49015
CVE

EPSS

Процентиль: 13%

0.00043

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2022-49015

CVSS3: 7.8

ubuntu

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: net: hsr: Fix potential use-after-free The skb is delivered to netif_rx() which may free it, after calling this, dereferencing skb may trigger use-after-free.

CVE-2022-49015

CVSS3: 5.5

redhat

8 месяцев назад

CVE-2022-49015

CVSS3: 7.8

nvd

8 месяцев назад

CVE-2022-49015

CVSS3: 7.8

debian

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: n ...

ROS-20250213-01

CVSS3: 7.8

redos

4 месяца назад

Множественные уязвимости kernel-lt

EPSS

Процентиль: 13%

0.00043

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2