ГлавнаяБаза уязвимостей БДУ → BDU:2022-02383
7.8высокая

BDU:2022-02383 (CVE-2022-0742)

Уязвимость реализации сетевого протокола ICMPv6 ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2022-04-19
Описание

Уязвимость реализации сетевого протокола ICMPv6 ядра операционных систем Linux связана с неполной очисткой временных или вспомогательных ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально созданных ICMPv6 пакетов типа 130 или 131

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Debian GNU/Linux (10)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Ubuntu (21.10)Альт 8 СПОСОН ОСнова Оnyx (до 2.5)ОСОН ОСнова Оnyx (до 2.7)Linux (от 5.13 до 5.15.26 включительно)Linux (от 5.16 до 5.16.12 включительно)
Способ устранения

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/all/20220303173728.937869-1-eric.dumazet@gmail.com/
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=2d3916f3189172d5c69d33065c3c21119fe539fc
https://kernel.dance/#2d3916f3189172d5c69d33065c3c21119fe539fc

Для Ubuntu:
https://ubuntu.com/security/notices/USN-5337-1
https://ubuntu.com/security/notices/USN-5346-1
https://ubuntu.com/security/notices/USN-5362-1
https://ubuntu.com/security/notices/USN-5368-1

Для UBLinux:
https://security.ublinux.ru/CVE-2022-0742

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-0742

Для ОСОН Основа:
Обновление программного обеспечения linux до версии 5.15.32-1.osnova196

Для ОСОН ОСнова Оnyx (версия 2.7):
Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://access.redhat.com/security/cve/cve-2022-0742https://bugzilla.redhat.com/show_bug.cgi?id=2059294https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0742https://git.kernel.org/linus/2d3916f3189172d5c69d33065c3c21119fe539fchttps://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=2d3916f3189172d5c69d33065c3c21119fe539fchttps://kernel.dance/#2d3916f3189172d5c69d33065c3c21119fe539fchttps://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.27https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.13
Проверьте безопасность своего сайта и почты → Полная проверка домена