BDU:2022-00899 (CVE-2022-25265)

Уязвимость ядра операционной системы Linux, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2022-02-25

Описание

Уязвимость ядра операционной системы Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

Linux (от 4.0 до 5.14)

Способ устранения

Использование рекомендаций:
Для Linux:
https://github.com/torvalds/linux/blob/1c33bb0507508af24fd754dd7123bd8e997fab2f/arch/x86/include/asm/elf.h#L281-L294
https://github.com/torvalds/linux/blob/master/arch/x86/include/asm/elf.h#L280

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://access.redhat.com/security/cve/cve-2022-25265 https://bugzilla.redhat.com/show_bug.cgi?id=2055499 https://bugzilla.suse.com/show_bug.cgi?id=1196134 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-25265 https://github.com/torvalds/linux/blob/1c33bb0507508af24fd754dd7123bd8e997fab2f/arch/x86/include/asm/elf.h#L281-L294 https://github.com/torvalds/linux/blob/master/arch/x86/include/asm/elf.h#L280 https://github.com/x0reaxeax/exec-prot-bypass https://nvd.nist.gov/vuln/detail/CVE-2022-25265

Проверьте безопасность своего сайта и почты → Полная проверка домена