ГлавнаяБаза уязвимостей БДУ → BDU:2022-05412
4.6средняя

BDU:2022-05412

Уязвимость реализации CRI среды выполнения контейнеров Containerd, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2022-08-31
Описание

Уязвимость реализации CRI среды выполнения контейнеров Containerd связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (11)Fedora (35)Astra Linux Special Edition (1.7)Fedora (36)Containerd (до 1.5.13)Containerd (от 1.6.0 до 1.6.6)Astra Linux Special Edition (4.7)
Способ устранения

Использование рекомендаций:
http://www.openwall.com/lists/oss-security/2022/06/07/1
https://github.com/containerd/containerd/commit/c1bcabb4541930f643aa36a2b38655e131346382
https://github.com/containerd/containerd/security/advisories/GHSA-5ffw-gxpp-mxpf

Для Debian GNU/Linux:
https://www.debian.org/security/2022/dsa-5162

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/REOZCUAPCA7NFDWYBDYX6EYXWLHABKBO/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/WSIGDBHAB3I75JBJNGWEPBTJPS2FOVHD/

Для ОС Astra Linux Special Edition 1.7:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD

Для ОС Astra Linux Special Edition 4.7 для архитектуры ARM:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0131SE47MD

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://github.com/containerd/containerd/security/advisories/GHSA-5ffw-gxpp-mxpfhttps://www.debian.org/security/2022/dsa-5162https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/REOZCUAPCA7NFDWYBDYX6EYXWLHABKBO/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/WSIGDBHAB3I75JBJNGWEPBTJPS2FOVHD/http://www.openwall.com/lists/oss-security/2022/06/07/1https://github.com/containerd/containerd/commit/c1bcabb4541930f643aa36a2b38655e131346382https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MDhttps://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0131SE47MD
Проверьте безопасность своего сайта и почты → Полная проверка домена