ГлавнаяБаза уязвимостей БДУ → BDU:2022-00622
6.8высокая

BDU:2022-00622 (CVE-2022-23222)

Уязвимость подсистемы eBPF ядра операционных систем Linux, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2022-02-07
Описание

Уязвимость подсистемы eBPF ядра операционных систем Linux связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии
Debian GNU/Linux (11)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)ОСОН ОСнова Оnyx (до 2.7)Linux (от 5.16.0 до 5.16.10 включительно)Linux (от 4.0 до 5.10.91 включительно)Linux (от 5.11 до 5.15.36 включительно)ROSA Virtualization 3.0 (3.0)
Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=64620e0a1e712a778095bd35cbb277dc2259281f
https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/tree/kernel/bpf/verifier.c?h=v5.10.83#n6022
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.92
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.37
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.11

Для Debian:
https://www.debian.org/security/2022/dsa-5050
Для Astra Linux Special Edition 1.7 архитектуры x86-64:
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1011SE17MD

Для Astra Linux Special Edition 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47

Для ОСОН ОСнова Оnyx (версия 2.7):
Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2861

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
http://www.openwall.com/lists/oss-security/2022/01/14/1http://www.openwall.com/lists/oss-security/2022/01/18/2http://www.openwall.com/lists/oss-security/2022/06/01/1http://www.openwall.com/lists/oss-security/2022/06/04/3http://www.openwall.com/lists/oss-security/2022/06/07/3https://access.redhat.com/security/cve/cve-2022-23222https://bugzilla.suse.com/show_bug.cgi?id=1194765https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23222
Проверьте безопасность своего сайта и почты → Полная проверка домена