BDU:2022-03368

Уязвимость функции vhost_vdpa_config_validate() ядра операционных систем Linux, позволяющая нарушителю повысить свои привилегии или вызвать отказ в обслуживании

Опубликовано: 2022-06-09

Описание

Уязвимость функции vhost_vdpa_config_validate() ядра операционных систем Linux связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии или вызвать отказ в обслуживании

Затрагиваемое ПО и версии

ОСОН ОСнова Оnyx (до 2.7)Linux (от 5.11 до 5.15.10 включительно)Linux (от 5.7 до 5.10.87 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/netdev/20220123001216.2460383-13-sashal%40kernel.org
https://lore.kernel.org/netdev/20220123001216.2460383-13-sashal@kernel.org/
https://git.kernel.org/linus/870aaff92e959e29d40f9cfdb5ed06ba2fc2dae0
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.88
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.11

Для ОСОН ОСнова Оnyx (версия 2.7):
Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

http://www.openwall.com/lists/oss-security/2022/04/02/1 https://lore.kernel.org/netdev/20220123001216.2460383-13-sashal%40kernel.org https://lore.kernel.org/netdev/20220123001216.2460383-13-sashal@kernel.org https://git.kernel.org/linus/870aaff92e959e29d40f9cfdb5ed06ba2fc2dae0 https://security.netapp.com/advisory/ntap-20220513-0003/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.7/

Проверьте безопасность своего сайта и почты → Полная проверка домена