ГлавнаяБаза уязвимостей БДУ → BDU:2022-07503
5средняя

BDU:2022-07503 (CVE-2022-47941)

Уязвимость подсистемы SMB ядра операционной системы Linux, позволяющая нарушителю удалённо вызывать отказ в обслуживании
Опубликовано: 2022-12-29
Описание

Уязвимость подсистемы SMB (fs/ksmbd/smb2pdu.c) ядра операционной системы Linux связана с отсутствием освобождения памяти после использования. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызывать отказ в обслуживании при обработке SMB2_NEGOTIATE

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (10)Debian GNU/Linux (11)Astra Linux Special Edition (1.7)Linux (от 5.16 до 5.18.17 включительно)ОСОН ОСнова Оnyx (до 2.7)Linux (от 5.19.0 до 5.19.1 включительно)Linux (от 5.15.0 до 5.15.60 включительно)
Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=aa7253c2393f6dcd6a1468b0792f6da76edad917
https://github.com/torvalds/linux/commit/aa7253c2393f6dcd6a1468b0792f6da76edad917
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.61
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.18
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.2

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-47941

Для ОСОН ОСнова Оnyx (версия 2.7):
Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD

Для Astra Linux 1.6 «Смоленск»:
обновить пакет linux-5.15 до 5.15.0-83.astra1+ci36 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
http://www.openwall.com/lists/oss-security/2022/12/23/10https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.61https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.2https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-47941https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=aa7253c2393f6dcd6a1468b0792f6da76edad917https://github.com/torvalds/linux/commit/aa7253c2393f6dcd6a1468b0792f6da76edad917https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.61https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.18
Проверьте безопасность своего сайта и почты → Полная проверка домена