BDU:2022-07330 (CVE-2022-3106)

Уязвимость функции ef100_update_stats в модуле drivers/net/ethernet/sfc/ef100_nic.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2022-12-22

Описание

Уязвимость функции ef100_update_stats в модуле drivers/net/ethernet/sfc/ef100_nic.c ядра операционной системы Linux связана с ошибкой разыменования указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или повысить свои привилегии

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.6 «Смоленск»)Astra Linux Special Edition (1.7)Linux (от 5.11 до 5.14 включительно)Linux (от 5.17 до 5.17.14 включительно)Linux (от 5.19 до 5.19.16 включительно)Linux (от 6.0 до 6.0.9 включительно)Linux (от 5.16 до 5.16.19 включительно)Linux (от 5.18 до 5.18.18 включительно)Linux (5.9)Linux (от 5.10 до 5.10.87 включительно)Linux (от 5.15 до 5.15.10 включительно)ОСОН ОСнова Оnyx (до 2.7)

Способ устранения

Использование рекомендаций:
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?h=v5.19-rc2&id=407ecd1bd726f240123f704620d46e285ff30dd9
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.88
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.11

Для ОСОН ОСнова Оnyx (версия 2.7):
Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD

Для ОС Astra Linux 1.6 «Смоленск»:
обновить пакет linux-5.10 до 5.10.142-1.astra6+ci38 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3106 https://bugzilla.redhat.com/show_bug.cgi?id=2153066 https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?h=v5.19-rc2&id=407ecd1bd726f240123f704620d46e285ff30dd9 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.88 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.11 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.7/https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD

Проверьте безопасность своего сайта и почты → Полная проверка домена