BDU:2022-06170 (CVE-2022-3303)

Уязвимость функции SNDCTL_DSP_SYNC ioctl звуковой подсистемы ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2022-10-10

Описание

Уязвимость функции SNDCTL_DSP_SYNC ioctl звуковой подсистемы ядра операционной системы Linux связана с некорректной блокировкой ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.6 «Смоленск»)Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Debian GNU/Linux (11)Astra Linux Special Edition (1.7)Альт 8 СПRed Hat Enterprise Linux (9)Astra Linux Special Edition (4.7)Linux (от 5.5 до 5.10.147 включительно)Linux (от 5.16 до 5.19.8 включительно)ОСОН ОСнова Оnyx (до 2.7)Linux (от 5.11 до 5.15.67 включительно)Linux (от 4.0 до 5.4.214 включительно)

Способ устранения

Использование рекомендаций производителя:
Для Linux:
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.148
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.68
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.9
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.215

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-3303

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2022-3303

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx (версия 2.7):
Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD

Для Astra Linux Special Edition для архитектуры ARM для 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0316SE47MD

Для ОС Astra Linux Special Edition 1.7:
- обновить пакет linux до 5.4.0-162.astra1+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17
- обновить пакет linux-5.10 до 5.10.142-1.astra6+ci56 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17
- обновить пакет linux-5.15 до 5.15.0-33.astra2+ci162 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

Для Astra Linux Special Edition 1.6 «Смоленск»::
- обновить пакет linux до 5.4.0-162.astra1+ci21 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16
- обновить пакет linux-5.10 до 5.10.190-1.astra1+ci17 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16
- обновить пакет linux-5.15 до 5.15.0-83.astra1+ci36 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

Оценка CVSS

Балл	3.8 — средняя опасность

Источники и патчи

https://access.redhat.com/security/cve/CVE-2022-3303 https://altsp.su/obnovleniya-bezopasnosti/https://bugzilla.redhat.com/show_bug.cgi?id=2129859 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.68 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.215 https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.0 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3303 https://git.kernel.org/linus/8423f0b6d513b259fdab9c9bf4aaa6188d054c2d

Проверьте безопасность своего сайта и почты → Полная проверка домена