BDU:2026-16108

Опубликовано: 02 окт. 2019

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость библиотеки обработки yaml файлов Go Yaml связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Red Hat, Inc.

АО «Экзософт»

Наименование ПО

Ubuntu

Debian GNU/Linux

Red Hat Enterprise Linux

Red Hat Storage

Red Hat Quay

Red Hat OpenShift Container Platform

Red Hat OpenShift GitOps

Red Hat OpenStack Platform

Red Hat Advanced Cluster Security

VMmanager 6

Go-YAML

Red Hat OpenShift Dev Spaces

Версия ПО

16.04 LTS (Ubuntu)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

3 (Red Hat Storage)

20.04 LTS (Ubuntu)

3 (Red Hat Quay)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

4 (Red Hat OpenShift Container Platform)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

1.5 (Red Hat OpenShift GitOps)

16.2 (Red Hat OpenStack Platform)

4.10 (Red Hat OpenShift Container Platform)

4.9 (Red Hat OpenShift Container Platform)

17.0 (Red Hat OpenStack Platform)

16.1 (Red Hat OpenStack Platform)

1.7 (Red Hat OpenShift GitOps)

1.6 (Red Hat OpenShift GitOps)

4.13 (Red Hat OpenShift Container Platform)

4.11 (Red Hat OpenShift Container Platform)

4.12 (Red Hat OpenShift Container Platform)

3 (Red Hat Advanced Cluster Security)

9.2 Extended Update Support (Red Hat Enterprise Linux)

24.04 LTS (Ubuntu)

4.14 (Red Hat OpenShift Container Platform)

13 (Debian GNU/Linux)

26.04 LTS (Ubuntu)

до 6.2.2026.05.2 (VMmanager 6)

до 2.2.4 (Go-YAML)

3 Containers (Red Hat OpenShift Dev Spaces)

Тип ПО

Операционная система

Прикладное ПО информационных систем

ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 9

Red Hat, Inc. Red Hat Enterprise Linux 9.2 Extended Update Support

Canonical Ltd. Ubuntu 24.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Canonical Ltd. Ubuntu 26.04 LTS

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Go Yaml:

https://github.com/go-yaml/yaml/commit/f221b8435cfb71e54062f6c6e99e9ade30b124d5

Для VMmanager 6:

обновление программного обеспечения, применение оперативного обновления Vmmanager 6 6.2.2026.05.2, предоставляемого в личном кабинете пользователя https://lk.astra.ru/ (https://wiki.astralinux.ru/x/ziLoD)

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-3064

https://deb.freexian.com/extended-lts/tracker/CVE-2022-3064

Для Ubuntu:

https://ubuntu.com/security/CVE-2022-3064

Для программных продуктов Red Hat, Inc.:

https://access.redhat.com/security/cve/CVE-2022-3064

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-3064
CVE

EPSS

Процентиль: 80%

0.01871

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2022-3064

CVSS3: 7.5

ubuntu

почти 4 года назад

Parsing malicious or large YAML documents can consume excessive amounts of CPU or memory.

CVE-2022-3064

CVSS3: 7.5

redhat

около 4 лет назад

Parsing malicious or large YAML documents can consume excessive amounts of CPU or memory.

CVE-2022-3064

CVSS3: 7.5

nvd

почти 4 года назад

Parsing malicious or large YAML documents can consume excessive amounts of CPU or memory.

CVE-2022-3064

CVSS3: 7.5

msrc

около 2 лет назад

Excessive resource consumption in gopkg.in/yaml.v2

CVE-2022-3064

CVSS3: 7.5

debian

почти 4 года назад

Parsing malicious or large YAML documents can consume excessive amount ...

EPSS

Процентиль: 80%

0.01871

Низкий

7.5 High

CVSS3

7.8 High

CVSS2