BDU:2026-02280

Опубликовано: 22 сент. 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции jsm_probe_one() модуля drivers/tty/serial/jsm/jsm_driver.c драйвера консоли TTY на последовательном порте ядра операционной системы Linux связана с неправильным освобождением памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Red Hat Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

Red Hat Enterprise Linux

Debian GNU/Linux

Linux

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

8 (Red Hat Enterprise Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

от 5.16 до 5.19.16 включительно (Linux)

от 4.10 до 4.14.295 включительно (Linux)

от 4.15 до 4.19.261 включительно (Linux)

от 4.20 до 5.4.219 включительно (Linux)

от 5.5 до 5.10.149 включительно (Linux)

от 5.11 до 5.15.74 включительно (Linux)

от 6.0 до 6.0.2 включительно (Linux)

от 3.19 до 4.9.330 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 5.16 до 5.19.16 включительно

Сообщество свободного программного обеспечения Linux от 4.10 до 4.14.295 включительно

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.261 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.219 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.149 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.74 включительно

Сообщество свободного программного обеспечения Linux от 6.0 до 6.0.2 включительно

Сообщество свободного программного обеспечения Linux от 3.19 до 4.9.330 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/ff9a5e50fb1910be33e62925bc7ee3bef474879e

https://git.kernel.org/stable/c/3bf05c2650cf6b8d83bf0b0d808cc78c6ee7e84c

https://git.kernel.org/stable/c/6066bd69ffba3a6abc7c0793ccba1da79b7d77e3

https://git.kernel.org/stable/c/744c2d33a88b082d9d504520f0132b3d688547b2

https://git.kernel.org/stable/c/71ffe5111f0ffa2fd43c14fd176c6f05d4e82212

https://git.kernel.org/stable/c/6be8e565a4a60530797a974d0a3d0e30656166a1

https://git.kernel.org/stable/c/737594536dc3ce732976c0d84bb1dcc842065521

https://git.kernel.org/stable/c/3ea1fd63fdf0e83b491c2a9f25b395aa0e4bf6e8

https://git.kernel.org/linus/1d5859ef229e381f4db38dce8ed58e4bf862006b

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2022-50312

Для программных продуктов Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-50312

Для программных продуктов Ubuntu:

https://ubuntu.com/security/CVE-2022-50312

Компенсирующие меры:

- минимизация пользовательских привилегий;

- отключение/удаление неиспользуемых учётных записей пользователей;

- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 6%

0.0016

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-50312

CVSS3: 5.5

ubuntu

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: drivers: serial: jsm: fix some leaks in probe This error path needs to unwind instead of just returning directly.

CVE-2022-50312

CVSS3: 5.5

redhat

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: drivers: serial: jsm: fix some leaks in probe This error path needs to unwind instead of just returning directly.

CVE-2022-50312

CVSS3: 5.5

nvd

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: drivers: serial: jsm: fix some leaks in probe This error path needs to unwind instead of just returning directly.

CVE-2022-50312

CVSS3: 5.5

debian

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: d ...

GHSA-vjwq-39rm-vj29

CVSS3: 5.5

github

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: drivers: serial: jsm: fix some leaks in probe This error path needs to unwind instead of just returning directly.

EPSS

Процентиль: 6%

0.0016

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2