BDU:2026-09383

Опубликовано: 30 нояб. 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции clone_dtr() в модуле drivers/md/dm-clone-target.c драйвера нескольких устройств (RAID и LVM) ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Novell Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

SUSE Linux Enterprise Server for SAP Applications

SUSE Linux Enterprise Micro

Linux

Suse Linux Enterprise Server

Версия ПО

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

15 SP4 (SUSE Linux Enterprise Server for SAP Applications)

5.2 (SUSE Linux Enterprise Micro)

22.04 LTS (Ubuntu)

5.3 (SUSE Linux Enterprise Micro)

от 5.5 до 5.10.162 включительно (Linux)

от 5.11 до 5.15.86 включительно (Linux)

от 5.16 до 6.0.17 включительно (Linux)

15 SP5 (SUSE Linux Enterprise Server for SAP Applications)

5.4 (SUSE Linux Enterprise Micro)

5.5 (SUSE Linux Enterprise Micro)

15 SP4 LTSS (Suse Linux Enterprise Server)

15 SP5 LTSS (Suse Linux Enterprise Server)

от 6.1 до 6.1.3 включительно (Linux)

от 5.4 до 5.4.228 включительно (Linux)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP4

Canonical Ltd. Ubuntu 22.04 LTS

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.162 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.86 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.0.17 включительно

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP5

Novell Inc. Suse Linux Enterprise Server 15 SP4 LTSS

Novell Inc. Suse Linux Enterprise Server 15 SP5 LTSS

Сообщество свободного программного обеспечения Linux от 6.1 до 6.1.3 включительно

Сообщество свободного программного обеспечения Linux от 5.4 до 5.4.228 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/520b56cfd9faee7683f081c3a38f11a81b13a68e

https://git.kernel.org/stable/c/342cfd8426dff4228e6c714bcb9fc8295a2748dd

https://git.kernel.org/stable/c/856edd0e92f3fe89606b704c86a93daedddfe6ec

https://git.kernel.org/stable/c/b1ddb666073bb5f36390aaabaa1a4d48d78c52ed

https://git.kernel.org/stable/c/9e113cd4f61f3b0000843b2d0a90ce8b40a1fcff

https://git.kernel.org/linus/e4b5957c6f749a501c464f92792f1c8e26b61a94

Для Ubuntu:

https://ubuntu.com/security/CVE-2022-50843

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2022-50843.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-50843
CVE

EPSS

Процентиль: 11%

0.00206

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-50843

ubuntu

7 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: dm clone: Fix UAF in clone_dtr() Dm_clone also has the same UAF problem when dm_resume() and dm_destroy() are concurrent. Therefore, cancelling timer again in clone_dtr().