ГлавнаяБаза уязвимостей БДУ → BDU:2022-07326
4.6средняя

BDU:2022-07326 (CVE-2022-3110)

Уязвимость функции _rtw_init_xmit_priv в модуле drivers/staging/r8188eu/core/rtw_xmit.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или повысить свои привилегии
Опубликовано: 2022-12-22
Описание

Уязвимость функции _rtw_init_xmit_priv в модуле drivers/staging/r8188eu/core/rtw_xmit.c ядра операционной системы Linux связана с ошибкой разыменования указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или повысить свои привилегии

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.6 «Смоленск»)Astra Linux Special Edition (1.7)Linux (5.16)Linux (от 5.17 до 5.17.14 включительно)Linux (от 5.18 до 5.18.3 включительно)Linux (от 5.19 до 5.19.16 включительно)Linux (от 6.0 до 6.0.9 включительно)Linux (от 5.15 до 5.15.46 включительно)ОСОН ОСнова Оnyx (до 2.7)
Способ устранения

Использование рекомендаций:
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?h=v5.19-rc2&id=f94b47c6bde624d6c07f43054087607c52054a95
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.4
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.15
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.47

Для ОСОН ОСнова Оnyx (версия 2.7):
Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD

Для Astra Linux 1.6 «Смоленск»:
обновить пакет linux-5.15 до 5.15.0-83.astra1+ci36 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3110https://bugzilla.redhat.com/show_bug.cgi?id=2153055https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?h=v5.19-rc2&id=f94b47c6bde624d6c07f43054087607c52054a95https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.4https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.15https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.47https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.7/https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD
Проверьте безопасность своего сайта и почты → Полная проверка домена