ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2022-02968
6.8высокая

BDU:2022-02968 (CVE-2022-29156)

Уязвимость функции rtrs_clt_dev_release (drivers/infiniband/ulp/rtrs/rtrs-clt.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2022-05-17
Описание

Уязвимость функции rtrs_clt_dev_release (drivers/infiniband/ulp/rtrs/rtrs-clt.c) ядра операционной системы Linux связана с повторным освобождением памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Debian GNU/Linux (10)Debian GNU/Linux (11)Suse Linux Enterprise Server (15 SP3)SUSE Linux Enterprise Server for SAP Applications (15 SP3)Suse Linux Enterprise Desktop (15 SP3)Suse Linux Enterprise Server (15 SP4)Suse Linux Enterprise Desktop (15 SP4)SUSE Linux Enterprise Server for SAP Applications (15 SP4)ОСОН ОСнова Оnyx (до 2.7)Linux (от 5.11.3 до 5.15.25 включительно)Linux (от 5.16.0 до 5.16.11 включительно)Linux (от 5.10.0 до 5.10.102 включительно)
Способ устранения

Использование рекомендаций:

Для Linux:
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=8700af2cc18c919b2a83e74e0479038fd113c15d
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.103
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.26
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.12

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-29156

Для программных продуктов Novell Inc.:
https://www.suse.com/de-de/security/cve/CVE-2022-29156.html

Для ОСОН ОСнова Оnyx (версия 2.7):
Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://access.redhat.com/security/cve/cve-2022-29156https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.12https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29156https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=8700af2cc18c919b2a83e74e0479038fd113c15dhttps://github.com/torvalds/linux/commit/8700af2cc18c919b2a83e74e0479038fd113c15dhttps://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.103https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.26https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.12
Проверьте безопасность своего сайта и почты → Полная проверка домена