BDU:2025-04446

Опубликовано: 27 янв. 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции xgbe_rx_poll() модуля drivers/net/ethernet/amd/xgbe/xgbe-drv.c - драйвера поддержки сетевых адаптеров Ethernet AMD ядра операционной системы Linux связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Red Hat Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

Red Hat Enterprise Linux

Debian GNU/Linux

Linux

Версия ПО

14.04 LTS (Ubuntu)

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

9 (Red Hat Enterprise Linux)

от 4.15 до 4.19.227 включительно (Linux)

от 4.20 до 5.4.176 включительно (Linux)

от 5.5 до 5.10.96 включительно (Linux)

от 5.11 до 5.15.19 включительно (Linux)

8.8 Extended Update Support (Red Hat Enterprise Linux)

9.2 Extended Update Support (Red Hat Enterprise Linux)

8.6 Update Services for SAP Solutions (Red Hat Enterprise Linux)

8.6 Telecommunications Update Service (Red Hat Enterprise Linux)

8.6 Advanced Mission Critical Update Support (Red Hat Enterprise Linux)

от 4.4.58 до 4.5 (Linux)

от 4.9.19 до 4.9.299 включительно (Linux)

от 4.10.7 до 4.14.264 включительно (Linux)

от 5.16 до 5.16.5 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 14.04 LTS

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.227 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.176 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.96 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.19 включительно

Red Hat Inc. Red Hat Enterprise Linux 8.8 Extended Update Support

Red Hat Inc. Red Hat Enterprise Linux 9.2 Extended Update Support

Red Hat Inc. Red Hat Enterprise Linux 8.6 Update Services for SAP Solutions

Red Hat Inc. Red Hat Enterprise Linux 8.6 Telecommunications Update Service

Red Hat Inc. Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support

Сообщество свободного программного обеспечения Linux от 4.4.58 до 4.5

Сообщество свободного программного обеспечения Linux от 4.9.19 до 4.9.299 включительно

Сообщество свободного программного обеспечения Linux от 4.10.7 до 4.14.264 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 5.16.5 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/617f9934bb37993b9813832516f318ba874bcb7d

https://git.kernel.org/stable/c/9892742f035f7aa7dcd2bb0750effa486db89576

https://git.kernel.org/stable/c/34aeb4da20f93ac80a6291a2dbe7b9c6460e9b26

https://git.kernel.org/stable/c/4d3fcfe8464838b3920bc2b939d888e0b792934e

https://git.kernel.org/stable/c/db6fd92316a254be2097556f01bccecf560e53ce

https://git.kernel.org/stable/c/e8f73f620fee5f52653ed2da360121e4446575c5

https://git.kernel.org/stable/c/9924c80bd484340191e586110ca22bff23a49f2e

https://git.kernel.org/linus/5aac9108a180fc06e28d4e7fb00247ce603b72ee

https://lore.kernel.org/linux-cve-announce/2024062003-CVE-2022-48743-ee30@gregkh/

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.300

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.265

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.228

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.177

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.97

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.20

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.6

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2022-48743

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-48743

Для Ubuntu:

https://ubuntu.com/security/CVE-2022-48743

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-48743
CVE

EPSS

Процентиль: 13%

0.00043

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-48743

CVSS3: 5.5

ubuntu

12 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: net: amd-xgbe: Fix skb data length underflow There will be BUG_ON() triggered in include/linux/skbuff.h leading to intermittent kernel panic, when the skb length underflow is detected. Fix this by dropping the packet if such length underflows are seen because of inconsistencies in the hardware descriptors.

CVE-2022-48743

CVSS3: 4.4

redhat

12 месяцев назад

CVE-2022-48743

CVSS3: 5.5

nvd

12 месяцев назад

CVE-2022-48743

CVSS3: 5.5

debian

12 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: n ...

GHSA-hj37-jcv3-rcw4

CVSS3: 5.5

github

12 месяцев назад

EPSS

Процентиль: 13%

0.00043

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2