BDU:2026-02413

Опубликовано: 10 дек. 2022

Источник: fstec

CVSS3: 6.5

CVSS2: 6.1

EPSS Низкий

Описание

Уязвимость функции gss_read_proxy_verf() модуля net/sunrpc/auth_gss/svcauth_gss.c реализации протокола RPC ядра операционной системы Linux связана с неправильным освобождением памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Canonical Ltd.

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Ubuntu

Debian GNU/Linux

Linux

Версия ПО

7 (Red Hat Enterprise Linux)

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

8 (Red Hat Enterprise Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

от 4.20 до 5.4.228 включительно (Linux)

от 5.5 до 5.10.162 включительно (Linux)

от 5.11 до 5.15.86 включительно (Linux)

от 5.16 до 6.0.16 включительно (Linux)

от 6.1 до 6.1.2 включительно (Linux)

от 3.10 до 4.19.269 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.228 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.162 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.86 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.0.16 включительно

Сообщество свободного программного обеспечения Linux от 6.1 до 6.1.2 включительно

Сообщество свободного программного обеспечения Linux от 3.10 до 4.19.269 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/76f2497a2faa6a4e91efb94a7f55705b403273fd

https://git.kernel.org/stable/c/aa91afe597401b78baa7d751c71eedb92c80bd4d

https://git.kernel.org/stable/c/2cd6026e257362f030c8be57abaf7fc0049df60a

https://git.kernel.org/stable/c/d01fa993eb7fbc305f0a9c3e8bfac6513efc13b6

https://git.kernel.org/stable/c/67eb848161c2799f2007968ea3bc87adb15c9567

https://git.kernel.org/stable/c/c9ded831e2552b9c3cab7e2591a190e94f9d29c0

https://git.kernel.org/linus/da522b5fe1a5f8b7c20a0023e87b52a150e53bf5

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2022-50821

Для программных продуктов Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-50821

Для программных продуктов Ubuntu:

https://ubuntu.com/security/CVE-2022-50821

Компенсирующие меры:

- минимизация пользовательских привилегий;

- отключение/удаление неиспользуемых учётных записей пользователей;

- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-50821
CVE

EPSS

Процентиль: 13%

0.00223

Низкий

6.5 Medium

CVSS3

6.1 Medium

CVSS2

Связанные уязвимости

CVE-2022-50821

ubuntu

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: SUNRPC: Don't leak netobj memory when gss_read_proxy_verf() fails

CVE-2022-50821

CVSS3: 6.5

redhat

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: SUNRPC: Don't leak netobj memory when gss_read_proxy_verf() fails

CVE-2022-50821

nvd

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: SUNRPC: Don't leak netobj memory when gss_read_proxy_verf() fails

CVE-2022-50821

debian

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: S ...

GHSA-mvq3-3j6q-8x8g

github

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: SUNRPC: Don't leak netobj memory when gss_read_proxy_verf() fails

EPSS

Процентиль: 13%

0.00223

Низкий

6.5 Medium

CVSS3

6.1 Medium

CVSS2