BDU:2025-01708

Опубликовано: 07 дек. 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость компонента dpaa2-switch ядра операционной системы Linux связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить получить несанкционированный доступ к защищаемой информации

Вендор

Canonical Ltd.

ООО «Ред Софт»

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

РЕД ОС

Linux

Версия ПО

20.04 LTS (Ubuntu)

7.3 (РЕД ОС)

22.04 LTS (Ubuntu)

от 5.16 до 6.0.12 включительно (Linux)

от 5.13 до 5.15.82 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 20.04 LTS

ООО «Ред Софт» РЕД ОС 7.3

Canonical Ltd. Ubuntu 22.04 LTS

Сообщество свободного программного обеспечения Linux до 6.1

Сообщество свободного программного обеспечения Linux от 5.16 до 6.0.13

Сообщество свободного программного обеспечения Linux от 5.13 до 5.15.83

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Нет опасности уровень опасности (оценка CVSS 4.0 составляет 0)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/54d830e24247fa8361b016dd2069362866f45cb6

https://git.kernel.org/stable/c/785ee7a82297e1512d9061aae91699212ed65796

https://git.kernel.org/stable/c/4fad22a1281c500f15b172c9d261eff347ca634b

Для РедоС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Ubuntu:

https://ubuntu.com/security/CVE-2022-48957

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-48957
CVE

EPSS

Процентиль: 5%

0.00023

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-48957

CVSS3: 5.5

ubuntu

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: dpaa2-switch: Fix memory leak in dpaa2_switch_acl_entry_add() and dpaa2_switch_acl_entry_remove() The cmd_buff needs to be freed when error happened in dpaa2_switch_acl_entry_add() and dpaa2_switch_acl_entry_remove().

CVE-2022-48957

CVSS3: 5.5

redhat

8 месяцев назад

CVE-2022-48957

CVSS3: 5.5

nvd

8 месяцев назад

CVE-2022-48957

CVSS3: 5.5

debian

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: d ...

GHSA-2fm5-x4wv-3p5g

CVSS3: 5.5

github

8 месяцев назад

EPSS

Процентиль: 5%

0.00023

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2