BDU:2022-02999 (CVE-2022-0433)

Уязвимость функции map_get_next_key операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2022-05-17

Описание

Уязвимость функции map_get_next_key операционной системы Linux связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Fedora (35)Linux (от 5.16.0 до 5.16.2 включительно)

Способ устранения

Использование рекомендаций:

Для Linux:
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.3
https://git.kernel.org/pub/scm/linux/kernel/git/netdev/net-next.git/commit/?id=3ccdcee28415c4226de05438b4d89eb5514edf73

Для Fedora:

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

https://bugzilla.redhat.com/show_bug.cgi?id=2048259 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.3 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0433 https://git.kernel.org/pub/scm/linux/kernel/git/netdev/net-next.git/commit/?id=3ccdcee28415c4226de05438b4d89eb5514edf73 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.3 https://lore.kernel.org/bpf/1640776802-22421-1-git-send-email-tcs.kernel%40gmail.com/t/https://lore.kernel.org/bpf/1640776802-22421-1-git-send-email-tcs.kernel@gmail.com/t/https://lore.kernel.org/bpf/20210921210225.4095056-2-joannekoong@fb.com/

Проверьте безопасность своего сайта и почты → Полная проверка домена