ROS-20250303-06

Опубликовано: 03 мар. 2025

Источник: redos

Описание

Множественные уязвимости kernel-lt

Наименование уязвимого пакета

kernel-lt

Пакет обновления

kernel-lt-0:5.15.106-1.el7.3.x86_64

Версия уязвимого пакета младше

5.15.106-1

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) kernel-lt

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

03.03.2025

CVE-2022-48423

Идентификатор БДУ ФСТЭК России:

BDU:2023-01745

Описание уязвимости:

Уязвимость функции mi_enum_attr() в модуле fs/ntfs3/record.c ядра операционной системы Linux связана с отсутствием проверки допустимых размеров атрибутов. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

7.8 High

CVSS3

6.8 Medium

CVSS2

CVE-2022-48424

Идентификатор БДУ ФСТЭК России:

BDU:2023-01746

Описание уязвимости:

Уязвимость функции ntfs_read_mft() в модуле fs/ntfs3/inode.c ядра операционной системы Linux связана с отсутствием проверки допустимых размеров атрибутов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

7.8 High

CVSS3

4.6 Medium

CVSS2