Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-03670

Опубликовано: 17 мар. 2022
Источник: fstec
CVSS3: 5.5
CVSS2: 4.6
EPSS Низкий

Описание

Уязвимость функции nft_do_chain() модуля net/netfilter/nf_tables_core.c компонента netfilter ядра операционной системы Linux связана с некорректной инициализацией. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.
Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu
Debian GNU/Linux
Linux

Версия ПО

16.04 LTS (Ubuntu)
18.04 LTS (Ubuntu)
20.04 LTS (Ubuntu)
11 (Debian GNU/Linux)
22.04 LTS (Ubuntu)
от 4.10 до 4.14.273 включительно (Linux)
от 4.15 до 4.19.236 включительно (Linux)
от 4.20 до 5.4.187 включительно (Linux)
от 5.5 до 5.10.108 включительно (Linux)
от 5.11 до 5.15.31 включительно (Linux)
от 5.16 до 5.16.17 включительно (Linux)
5.17 (Linux)
от 3.13 до 4.9.308 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS
Canonical Ltd. Ubuntu 18.04 LTS
Canonical Ltd. Ubuntu 20.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Canonical Ltd. Ubuntu 22.04 LTS
Сообщество свободного программного обеспечения Linux от 4.10 до 4.14.273 включительно
Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.236 включительно
Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.187 включительно
Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.108 включительно
Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.31 включительно
Сообщество свободного программного обеспечения Linux от 5.16 до 5.16.17 включительно
Сообщество свободного программного обеспечения Linux 5.17
Сообщество свободного программного обеспечения Linux от 3.13 до 4.9.308 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/06f0ff82c70241a766a811ae1acf07d6e2734dcb
https://git.kernel.org/stable/c/dd03640529204ef4b8189fbdea08217d8d98271f
https://git.kernel.org/stable/c/a3cc32863b175168283cb0a5fde08de6a1e27df9
https://git.kernel.org/stable/c/64f24c76dd0ce53d0fa3a0bfb9aeea507c769485
https://git.kernel.org/stable/c/fafb904156fbb8f1dd34970cd5223e00b47c33be
https://git.kernel.org/stable/c/88791b79a1eb2ba94e95d039243e28433583a67b
https://git.kernel.org/stable/c/2c74374c2e88c7b7992bf808d9f9391f7452f9d9
https://git.kernel.org/stable/c/4d28522acd1c4415c85f6b33463713a268f68965
Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-49293
Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2022-49293

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 21%
0.00288
Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVSS3: 5.5
ubuntu
больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_tables: initialize registers in nft_do_chain() Initialize registers to avoid stack leak into userspace.

CVSS3: 6.1
redhat
больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_tables: initialize registers in nft_do_chain() Initialize registers to avoid stack leak into userspace.

CVSS3: 5.5
nvd
больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_tables: initialize registers in nft_do_chain() Initialize registers to avoid stack leak into userspace.

CVSS3: 5.5
debian
больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: n ...

CVSS3: 5.5
github
10 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_tables: initialize registers in nft_do_chain() Initialize registers to avoid stack leak into userspace.

EPSS

Процентиль: 21%
0.00288
Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2