BDU:2022-05402 (CVE-2022-1734)

Уязвимость функции nfcmrvl_nci_unregister_dev() операционной системы Linux , позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2022-08-31

Описание

Уязвимость функции nfcmrvl_nci_unregister_dev() (drivers/nfc/nfcmrvl/main.c) операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (10)Debian GNU/Linux (11)Astra Linux Special Edition (1.7)ОСОН ОСнова Оnyx (до 2.7)Linux (от 4.20 до 5.4.192 включительно)Linux (от 5.5 до 5.10.114 включительно)Linux (от 4.10 до 4.14.277 включительно)Linux (от 4.15 до 4.19.241 включительно)Linux (от 5.11 до 5.15.38 включительно)Linux (от 5.16 до 5.17.6 включительно)Linux (от 4.4 до 4.9.312 включительно)

Способ устранения

Для Linux:
https://github.com/torvalds/linux/commit/d270453a0d9ec10bb8a802a142fb1b3601a83098
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.278
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.242
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.313
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.115
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.39
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.7
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.193

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-1734

Для ОС Astra Linux:
использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Для ОСОН ОСнова Оnyx (версия 2.7):
Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Для ОС Astra Linux Special Edition 1.7:
- обновить пакет linux до 5.4.0-162.astra1+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17
- обновить пакет linux-5.10 до 5.10.142-1.astra6+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17
- обновить пакет linux-5.15 до 5.15.0-70.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

Для Astra Linux Special Edition 1.6 «Смоленск»::
- обновить пакет linux до 5.4.0-110.astra35+ci74 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16
- обновить пакет linux-5.10 до 5.10.0-1057.astra6+ci79 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

Оценка CVSS

Балл	6.6 — высокая опасность

Источники и патчи

http://www.openwall.com/lists/oss-security/2022/06/05/4 http://www.openwall.com/lists/oss-security/2022/06/09/1 https://access.redhat.com/security/cve/cve-2022-1734 https://bugzilla.redhat.com/show_bug.cgi?id=2086766 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1734 https://git.kernel.org/linus/d270453a0d9ec10bb8a802a142fb1b3601a83098 https://github.com/torvalds/linux/commit/d270453a0d9ec10bb8a802a142fb1b3601a83098 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.278

Проверьте безопасность своего сайта и почты → Полная проверка домена