BDU:2026-03849

Опубликовано: 22 авг. 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции cros_ec_chardev_ioctl_readmem() модуля drivers/platform/chrome/cros_ec_chardev.c поддержки платформы оборудования Chrome OS ядра операционной системы Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

Debian GNU/Linux

Linux

Версия ПО

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

от 5.16 до 5.19.16 включительно (Linux)

от 5.5 до 5.10.149 включительно (Linux)

от 5.11 до 5.15.74 включительно (Linux)

от 6.0 до 6.0.2 включительно (Linux)

от 5.4 до 5.4.219 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Canonical Ltd. Ubuntu 22.04 LTS

Сообщество свободного программного обеспечения Linux от 5.16 до 5.19.16 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.149 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.74 включительно

Сообщество свободного программного обеспечения Linux от 6.0 до 6.0.2 включительно

Сообщество свободного программного обеспечения Linux от 5.4 до 5.4.219 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/e548f9503c4b3292a60a63fe77dccea62999a35a

https://git.kernel.org/stable/c/868fc93b615b9f6c2b0b1894536618fa6cd66acc

https://git.kernel.org/stable/c/fd1d3b265784a2243fcaef06aebfb2f8ee733cec

https://git.kernel.org/stable/c/f143f1d9a8e5c6c9db3de81ca270191226fcce36

https://git.kernel.org/stable/c/0c2e18924504208644d18415667895a4ac54cf2a

https://git.kernel.org/linus/8a07b45fd3c2dda24fad43639be5335a4595196a

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2022-50570

Для программных продуктов Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-50570

Для программных продуктов Ubuntu:

https://ubuntu.com/security/CVE-2022-50570

Компенсирующие меры:

- минимизация пользовательских привилегий;

- отключение/удаление неиспользуемых учётных записей пользователей;

- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-50570
CVE

EPSS

Процентиль: 5%

0.00153

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-50570

CVSS3: 7.8

ubuntu

10 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: platform/chrome: fix memory corruption in ioctl If "s_mem.bytes" is larger than the buffer size it leads to memory corruption.

CVE-2022-50570

redhat

10 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: platform/chrome: fix memory corruption in ioctl If "s_mem.bytes" is larger than the buffer size it leads to memory corruption.

CVE-2022-50570

CVSS3: 7.8

nvd

10 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: platform/chrome: fix memory corruption in ioctl If "s_mem.bytes" is larger than the buffer size it leads to memory corruption.

CVE-2022-50570

CVSS3: 7.8

debian

10 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: p ...

GHSA-2mvj-crxg-jh3w

CVSS3: 7.8

github

10 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: platform/chrome: fix memory corruption in ioctl If "s_mem.bytes" is larger than the buffer size it leads to memory corruption.

EPSS

Процентиль: 5%

0.00153

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2