BDU:2022-05891 (CVE-2022-20008)

Уязвимость функции mmc_blk_read_single компонента block.c ядра операционной системы Linux, позволяющая нарушителю получить доступ к конфиденциальным данным

Опубликовано: 2022-09-23

Описание

Уязвимость функции mmc_blk_read_single компонента block.c ядра операционной системы Linux связана с использованием неинициализированного ресурса. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (10)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)Debian GNU/Linux (11)Astra Linux Special Edition (1.7)Linux (от 4.16 rc1 до 4.19.231)Linux (от 4.20 до 5.4.181)Linux (от 5.11 до 5.15.25)Linux (от 5.16 до 5.16.11)Linux (от 5.17 rc1 до 5.17 rc5)Linux (от 5.5 до 5.10.102)Astra Linux Special Edition (4.7)ОСОН ОСнова Оnyx (до 2.7)

Способ устранения

Для Linux:
использование рекомендаций производителя: https://www.linuxkernelcves.com/cves/CVE-2022-20008

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-20008

Для ОС Astra Linux:
использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47

Для ОСОН ОСнова Оnyx (версия 2.7):
Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

https://git.kernel.org/linus/54309fde1a352ad2674ebba004a79f7d20b9f037 https://nvd.nist.gov/vuln/detail/CVE-2022-20008 https://security-tracker.debian.org/tracker/CVE-2022-20008 https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16 https://www.linuxkernelcves.com/cves/CVE-2022-20008 https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17 https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47

Проверьте безопасность своего сайта и почты → Полная проверка домена