BDU:2022-06056 (CVE-2022-2785)

Уязвимость функции bpf_sys_bpf() подсистемы BPF ядра операционных систем Linux, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2022-10-03

Описание

Уязвимость функции bpf_sys_bpf() подсистемы BPF ядра операционных систем Linux связана с выходом операции за границы буфера в памяти при инициализации указателей. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

Linux (от 5.18 до 5.19.3 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/bpf/bpf/c/86f44fcec22c
https://git.kernel.org/pub/scm/linux/kernel/git/bpf/bpf.git/commit/?id=86f44fcec22ce2979507742bc53db8400e454f46
https://github.com/advisories/GHSA-xhpr-rjf3-gg6p
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.4
https://lore.kernel.org/bpf/20220816205517.682470-1-zhuyifei%40google.com/T/#t
https://lore.kernel.org/bpf/20220816205517.682470-1-zhuyifei@google.com/T/#t

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-2785 https://git.kernel.org/bpf/bpf/c/86f44fcec22c https://git.kernel.org/pub/scm/linux/kernel/git/bpf/bpf.git/commit/?id=86f44fcec22ce2979507742bc53db8400e454f46 https://github.com/advisories/GHSA-xhpr-rjf3-gg6p https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.4 https://lore.kernel.org/bpf/20220816205517.682470-1-zhuyifei%40google.com/T/#t https://lore.kernel.org/bpf/20220816205517.682470-1-zhuyifei@google.com/T/#t https://nvd.nist.gov/vuln/detail/CVE-2022-2785

Проверьте безопасность своего сайта и почты → Полная проверка домена