BDU:2022-05890 (CVE-2022-0330)

Уязвимость драйвера GPU i915 ядра операционной системы Linux, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Опубликовано: 2022-09-23

Описание

Уязвимость драйвера GPU i915 ядра операционной системы Linux связана с отсутствием сброса GPU TLB. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (10)Debian GNU/Linux (11)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)ОСОН ОСнова Оnyx (до 2.7)Linux (от 4.15 до 4.19.226 включительно)Linux (от 4.20 до 5.4.174 включительно)Linux (от 5.5 до 5.10.94 включительно)Linux (от 5.11 до 5.15.17 включительно)Linux (от 5.16.0 до 5.16.3 включительно)Linux (от 4.0 до 4.4.300 включительно)Linux (от 4.5 до 4.9.298 включительно)Linux (от 4.10 до 4.14.263 включительно)

Способ устранения

Для Linux:
использование рекомендаций производителя:
https://git.kernel.org/linus/7938d61591d33394a21bdd7797a245b65428f44c
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.264
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.227
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.301
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.299
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.95
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.18
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.4
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.175

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-0330

Для ОС Astra Linux:
использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47

Для ОСОН ОСнова Оnyx (версия 2.7):
Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

http://www.openwall.com/lists/oss-security/2022/11/30/1 https://bugzilla.redhat.com/show_bug.cgi?id=2042404 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0330 https://git.kernel.org/linus/7938d61591d33394a21bdd7797a245b65428f44c https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.264 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.227 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.301 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.299

Проверьте безопасность своего сайта и почты → Полная проверка домена