BDU:2026-04563

Опубликовано: 17 авг. 2022

Источник: fstec

CVSS3: 4.8

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость функции sk_msg_recvmsg() модуля net/core/skmsg.c поддержки сетевых функций ядра операционной системы Linux связана с разыменованием указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Canonical Ltd.

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Ubuntu

Linux

Версия ПО

8 (Red Hat Enterprise Linux)

20.04 LTS (Ubuntu)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

от 5.18.18 до 5.19 (Linux)

от 5.15.61 до 5.15.65 включительно (Linux)

от 5.19.2 до 5.19.7 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 20.04 LTS

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 5.18.18 до 5.19

Сообщество свободного программного обеспечения Linux от 5.15.61 до 5.15.65 включительно

Сообщество свободного программного обеспечения Linux от 5.19.2 до 5.19.7 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/de22cba333d8699ad77e79f862fe1320cb1284de

https://git.kernel.org/stable/c/10ee118a1756141f8e9c87aa7344ed12b41630a8

https://git.kernel.org/stable/c/583585e48d965338e73e1eb383768d16e0922d73

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.66

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.8

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2022-49973

Для Ubuntu:

https://ubuntu.com/security/CVE-2022-49973

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-49973
CVE

EPSS

Процентиль: 10%

0.002

Низкий

4.8 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2022-49973

CVSS3: 5.5

ubuntu

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: skmsg: Fix wrong last sg check in sk_msg_recvmsg() Fix one kernel NULL pointer dereference as below: [ 224.462334] Call Trace: [ 224.462394] __tcp_bpf_recvmsg+0xd3/0x380 [ 224.462441] ? sock_has_perm+0x78/0xa0 [ 224.462463] tcp_bpf_recvmsg+0x12e/0x220 [ 224.462494] inet_recvmsg+0x5b/0xd0 [ 224.462534] __sys_recvfrom+0xc8/0x130 [ 224.462574] ? syscall_trace_enter+0x1df/0x2e0 [ 224.462606] ? __do_page_fault+0x2de/0x500 [ 224.462635] __x64_sys_recvfrom+0x24/0x30 [ 224.462660] do_syscall_64+0x5d/0x1d0 [ 224.462709] entry_SYSCALL_64_after_hwframe+0x65/0xca In commit 9974d37ea75f ("skmsg: Fix invalid last sg check in sk_msg_recvmsg()"), we change last sg check to sg_is_last(), but in sockmap redirection case (without stream_parser/stream_verdict/ skb_verdict), we did not mark the end of the scatterlist. Check the sk_msg_alloc, sk_msg_page_add, and bpf_msg_push_data functions, they all do not mark the ...

CVE-2022-49973

CVSS3: 5.5

redhat

около 1 года назад

CVE-2022-49973

CVSS3: 5.5

nvd

около 1 года назад

CVE-2022-49973

CVSS3: 5.5

debian

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: s ...

GHSA-fqp7-97qm-6gwm

CVSS3: 5.5

github

около 1 года назад

EPSS

Процентиль: 10%

0.002

Низкий

4.8 Medium

CVSS3

4.3 Medium

CVSS2