BDU:2026-02229

Опубликовано: 29 июн. 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции tipc_sk_create() модуля net/tipc/socket.c реализации протокола TIPC ядра операционной системы Linux связана с ошибками при обновлении счетчика ссылок. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Red Hat Inc.

Наименование ПО

Ubuntu

Debian GNU/Linux

Red Hat Enterprise Linux

Linux

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

от 5.16 до 5.18.12 включительно (Linux)

от 5.5 до 5.10.131 включительно (Linux)

от 5.11 до 5.15.55 включительно (Linux)

от 4.10 до 4.14.288 включительно (Linux)

от 4.15 до 4.19.252 включительно (Linux)

от 4.20 до 5.4.206 включительно (Linux)

от 3.18 до 4.9.323 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 5.16 до 5.18.12 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.131 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.55 включительно

Сообщество свободного программного обеспечения Linux от 4.10 до 4.14.288 включительно

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.252 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.206 включительно

Сообщество свободного программного обеспечения Linux от 3.18 до 4.9.323 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/efa78f2ae363428525fb4981bb63c555ee79f3c7

https://git.kernel.org/stable/c/ef488669b2652bde5b6ee5a409a5b048a2a50db4

https://git.kernel.org/stable/c/833ecd0eae76eadf81d6d747bb5bc992d1151867

https://git.kernel.org/stable/c/638fa20b618b2bbcf86da71231624cc82121a036

https://git.kernel.org/stable/c/7bc9e7f70bc57d8f02ffea2a42094281effb15ef

https://git.kernel.org/stable/c/3b2957fc09fe1ac7f07f40dd50dd5f93e3f3a7a2

https://git.kernel.org/stable/c/4919d82f7041157a421ca9bf39a78551d5ad8a1b

https://www.cve.org/CVERecord?id=CVE-2022-49620

https://lore.kernel.org/linux-cve-announce/2025022615-CVE-2022-49620-dca0@gregkh/

https://git.kernel.org/linus/00aff3590fc0a73bddd3b743863c14e76fd35c0c

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.324

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.289

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.253

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.207

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.132

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.56

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.13

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-49620

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2022-49620

Для Ubuntu:

https://ubuntu.com/security/CVE-2022-49620

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-49620
CVE

EPSS

Процентиль: 18%

0.0026

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-49620

CVSS3: 5.5

ubuntu

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: net: tipc: fix possible refcount leak in tipc_sk_create() Free sk in case tipc_sk_insert() fails.

CVE-2022-49620

CVSS3: 5.5

redhat

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: net: tipc: fix possible refcount leak in tipc_sk_create() Free sk in case tipc_sk_insert() fails.

CVE-2022-49620

CVSS3: 5.5

nvd

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: net: tipc: fix possible refcount leak in tipc_sk_create() Free sk in case tipc_sk_insert() fails.

CVE-2022-49620

CVSS3: 5.5

debian

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: n ...

GHSA-g998-rmhp-vqgr

CVSS3: 5.5

github

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: net: tipc: fix possible refcount leak in tipc_sk_create() Free sk in case tipc_sk_insert() fails.

EPSS

Процентиль: 18%

0.0026

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2