BDU:2026-03847

Опубликовано: 30 нояб. 2022

Источник: fstec

CVSS3: 4.4

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость функции __pool_destroy() модуля drivers/md/dm-thin.c драйвера нескольких устройств (RAID и LVM) ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Canonical Ltd.

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Ubuntu

Debian GNU/Linux

Linux

Версия ПО

7 (Red Hat Enterprise Linux)

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

8 (Red Hat Enterprise Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

от 4.10 до 4.14.302 включительно (Linux)

от 4.15 до 4.19.269 включительно (Linux)

от 4.20 до 5.4.228 включительно (Linux)

от 5.5 до 5.10.162 включительно (Linux)

от 5.11 до 5.15.86 включительно (Linux)

от 5.16 до 6.0.17 включительно (Linux)

от 6.1 до 6.1.3 включительно (Linux)

от 3.2 до 4.9.336 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 4.10 до 4.14.302 включительно

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.269 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.228 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.162 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.86 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.0.17 включительно

Сообщество свободного программного обеспечения Linux от 6.1 до 6.1.3 включительно

Сообщество свободного программного обеспечения Linux от 3.2 до 4.9.336 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,4)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/7ee059d06a5d3c15465959e0472993e80fbe4e81

https://git.kernel.org/stable/c/550a4fac7ecfee5bac6a0dd772456ca62fb72f46

https://git.kernel.org/stable/c/e8b8e0d2bbf7d1172c4f435621418e29ee408d46

https://git.kernel.org/stable/c/7ae6aa649394e1e7f6dafb55ce0d578c0572a280

https://git.kernel.org/stable/c/34fe9c2251f19786a6689149a6212c6c0de1d63b

https://git.kernel.org/stable/c/34cd15d83b7206188d440b29b68084fcafde9395

https://git.kernel.org/stable/c/94e231c9d6f2648d2f1f68e7f476e050ee0a6159

https://git.kernel.org/stable/c/d9971fa4d8bde63d49c743c1b32d12fbbd3a30bd

https://git.kernel.org/linus/88430ebcbc0ec637b710b947738839848c20feff

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2022-50563

Для программных продуктов Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-50563

Для программных продуктов Ubuntu:

https://ubuntu.com/security/CVE-2022-50563

Компенсирующие меры:

- минимизация пользовательских привилегий;

- отключение/удаление неиспользуемых учётных записей пользователей;

- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 14%

0.00234

Низкий

4.4 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2022-50563

ubuntu

10 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: dm thin: Fix UAF in run_timer_softirq() When dm_resume() and dm_destroy() are concurrent, it will lead to UAF, as follows: BUG: KASAN: use-after-free in __run_timers+0x173/0x710 Write of size 8 at addr ffff88816d9490f0 by task swapper/0/0 <snip> Call Trace: <IRQ> dump_stack_lvl+0x73/0x9f print_report.cold+0x132/0xaa2 _raw_spin_lock_irqsave+0xcd/0x160 __run_timers+0x173/0x710 kasan_report+0xad/0x110 __run_timers+0x173/0x710 __asan_store8+0x9c/0x140 __run_timers+0x173/0x710 call_timer_fn+0x310/0x310 pvclock_clocksource_read+0xfa/0x250 kvm_clock_read+0x2c/0x70 kvm_clock_get_cycles+0xd/0x20 ktime_get+0x5c/0x110 lapic_next_event+0x38/0x50 clockevents_program_event+0xf1/0x1e0 run_timer_softirq+0x49/0x90 __do_softirq+0x16e/0x62c __irq_exit_rcu+0x1fa/0x270 irq_exit_rcu+0x12/0x20 sysvec_apic_timer_interrupt+0x8e/0xc0 One of the concurrency UAF can be shown as below: use free do_resume ...