BDU:2025-01043

Опубликовано: 28 янв. 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость компонента parisc ядра операционной системы Linux связана c ошибкой разыменования указателей NULL. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Наименование ПО

Debian GNU/Linux

РЕД ОС

Linux

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

от 5.11 до 5.15.24 включительно (Linux)

от 4.10 до 4.14.267 включительно (Linux)

от 4.15 до 4.19.230 включительно (Linux)

от 4.20 до 5.4.180 включительно (Linux)

от 5.5 до 5.10.101 включительно (Linux)

от 2.6.12 до 4.9.302 включительно (Linux)

от 5.16 до 5.16.10 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Сообщество свободного программного обеспечения Linux до 4.14.268

Сообщество свободного программного обеспечения Linux до 4.19.231

Сообщество свободного программного обеспечения Linux до 4.9.303

Сообщество свободного программного обеспечения Linux до 5.10.102

Сообщество свободного программного обеспечения Linux до 5.15.25

Сообщество свободного программного обеспечения Linux до 5.4.181

Сообщество свободного программного обеспечения Linux до 5.16.11до 5.17

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2024071642-CVE-2022-48795-4de4@gregkh/

https://git.kernel.org/stable/c/867e50231c7605547d9334904d70a181f39f2d9e

https://git.kernel.org/stable/c/8c8e949ae81e7f5ab58f9f9f8e9b573b93173dd2

https://git.kernel.org/stable/c/b7d6f44a0fa716a82969725516dc0b16bc7cd514

https://git.kernel.org/stable/c/de75676ee99bf9f25b1124ff301b3f7b8ba597d4

https://git.kernel.org/stable/c/e40ae3133ed87d6d526f3c8fc6a5f9a2d72dcdbf

https://git.kernel.org/stable/c/efccc9b0c7e28d0eb7918a236e59f60dc23db4c3

https://git.kernel.org/stable/c/f23f0444ead4d941165aa82ce2fcbb997dc00e97

https://git.kernel.org/stable/c/f8f519d7df66c334b5e08f896ac70ee3b53add3b

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-48795

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-48795
CVE

EPSS

Процентиль: 30%

0.00109

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-48795

ubuntu

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: parisc: Fix data TLB miss in sba_unmap_sg Rolf Eike Beer reported the following bug: [1274934.746891] Bad Address (null pointer deref?): Code=15 (Data TLB miss fault) at addr 0000004140000018 [1274934.746891] CPU: 3 PID: 5549 Comm: cmake Not tainted 5.15.4-gentoo-parisc64 #4 [1274934.746891] Hardware name: 9000/785/C8000 [1274934.746891] [1274934.746891] YZrvWESTHLNXBCVMcbcbcbcbOGFRQPDI [1274934.746891] PSW: 00001000000001001111111000001110 Not tainted [1274934.746891] r00-03 000000ff0804fe0e 0000000040bc9bc0 00000000406760e4 0000004140000000 [1274934.746891] r04-07 0000000040b693c0 0000004140000000 000000004a2b08b0 0000000000000001 [1274934.746891] r08-11 0000000041f98810 0000000000000000 000000004a0a7000 0000000000000001 [1274934.746891] r12-15 0000000040bddbc0 0000000040c0cbc0 0000000040bddbc0 0000000040bddbc0 [1274934.746891] r16-19 0000000040bde3c0 0000000040bddbc0 0000000040bde3c0 0000000000000007...