ГлавнаяБаза уязвимостей БДУ → BDU:2022-07351
4.6средняя

BDU:2022-07351 (CVE-2022-42722)

Уязвимость ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2022-12-22
Описание

Уязвимость ядра операционных систем Linux связана с возможностью внедрения кадров WLAN в стек mac80211. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Ubuntu (18.04 LTS)Astra Linux Special Edition (1.6 «Смоленск»)Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Fedora (35)РЕД ОС (7.3)Astra Linux Special Edition (1.7)Альт 8 СПFedora (36)Ubuntu (22.04 LTS)Red Hat Enterprise Linux (9)Fedora (37)Astra Linux Special Edition (4.7)Linux (до 6.0.2)Ubuntu (22.10)Linux (от 5.10 до 5.10.148)Linux (от 5.15 до 5.15.74)Linux (от 5.19 до 5.19.16)ОСОН ОСнова Оnyx (до 2.7)
Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/pub/scm/linux/kernel/git/wireless/wireless.git/commit/?id=b2d03cabe2b2e150ff5a381731ea0355459be09f
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.74
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.148
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.16
https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.0.2

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-42722

Для Ubuntu:
https://ubuntu.com/security/notices/USN-5692-1
https://ubuntu.com/security/notices/USN-5693-1
https://ubuntu.com/security/notices/USN-5700-1
https://ubuntu.com/security/notices/USN-5708-1
https://ubuntu.com/security/notices/USN-5752-1

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2022-42722

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/GGHENNMLCWIQV2LLA56BJNFIUZ7WB4IY/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/S2KTU5LFZNQS7YNGE56MT46VHMXL3DD2/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/VNN3VFQPECS6D4PS6ZWD7AFXTOSJDSSR/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС Astra Linux Special Edition 1.7:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD

Для ОСОН ОСнова Оnyx (версия 2.7):
Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Для ОС Astra Linux Special Edition 4.7 для архитектуры ARM:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0131SE47MD

Для ОС Astra Linux 1.6 «Смоленск»:
- обновить пакет linux-5.10 до 5.10.142-1.astra6+ci38 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16
- обновить пакет linux-5.15 до 5.15.0-33.astra2+ci122 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://git.kernel.org/pub/scm/linux/kernel/git/wireless/wireless.git/commit/?id=b2d03cabe2b2e150ff5a381731ea0355459be09fhttps://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.74https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.148https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.16https://cdn.kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.0.2http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://security-tracker.debian.org/tracker/CVE-2022-42722https://ubuntu.com/security/notices/USN-5692-1
Проверьте безопасность своего сайта и почты → Полная проверка домена