ГлавнаяБаза уязвимостей БДУ → BDU:2022-02885
4.6средняя

BDU:2022-02885 (CVE-2022-1195)

Уязвимость драйверов drivers/net/hamradio ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2022-05-13
Описание

Уязвимость драйверов drivers/net/hamradio ядра операционной системы Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (10)OpenSUSE Leap (15.3)Debian GNU/Linux (11)Astra Linux Special Edition (1.7)OpenSUSE Leap (15.4)Suse Linux Enterprise Server (15 SP3)SUSE Linux Enterprise Server for SAP Applications (15 SP3)Suse Linux Enterprise Desktop (15 SP3)Linux (до 4.19.223)UBLinux (до 2204)ОСОН ОСнова Оnyx (до 2.7)Linux (от 5.11 до 5.15.11 включительно)Linux (от 4.0 до 4.4.296 включительно)Linux (от 4.5 до 4.9.294 включительно)Linux (от 4.10 до 4.14.259 включительно)Linux (от 4.15 до 4.19.222 включительно)Linux (от 4.20 до 5.4.168 включительно)Linux (от 5.5 до 5.10.88 включительно)
Способ устранения

Использование рекомендаций:

Для Linux:
https://www.linuxkernelcves.com/cves/CVE-2022-1195
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=b2f37aead1b82a770c48b5d583f35ec22aabb61e
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.297
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.169
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.295
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.89
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.260
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.223
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.12
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-1195

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2022-1195.html

Для ОС Astra Linux:
использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Для UBLinux:
https://security.ublinux.ru/CVE-2022-1195

Для ОСОН ОСнова Оnyx (версия 2.7):
Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Для Astra Linux Special Edition 1.6 «Смоленск»::
- обновить пакет linux до 5.4.0-110.astra35+ci74 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16
- обновить пакет linux-5.10 до 5.10.0-1057.astra6+ci79 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://www.linuxkernelcves.com/cves/CVE-2022-1195https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=b2f37aead1b82a770c48b5d583f35ec22aabb61ehttps://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.297https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.169https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.295https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.89https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.260https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.223
Проверьте безопасность своего сайта и почты → Полная проверка домена