ГлавнаяБаза уязвимостей БДУ → BDU:2022-07508
6.8высокая

BDU:2022-07508 (CVE-2022-47518)

Уязвимость драйвера беспроводной сети WILC1000 ядра операционной системы Linux, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании
Опубликовано: 2022-12-29
Описание

Уязвимость драйвера беспроводной сети WILC1000 (/net/wireless/microchip/wilc1000/cfg80211.c) ядра операционной системы Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.6 «Смоленск»)Astra Linux Special Edition (1.7)Альт 8 СПAstra Linux Special Edition (4.7)ОСОН ОСнова Оnyx (до 2.7)Linux (от 5.11 до 5.15.80 включительно)Linux (от 5.16 до 6.0.10 включительно)Linux (от 5.7 до 5.10.156 включительно)
Способ устранения

Использование рекомендаций:
Для Linux:
https://github.com/torvalds/linux/commit/0cdfa9e6f0915e3d243e2393bfa8a22e12d553b0
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.157
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.81
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.0.11

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-47518

Для ОСОН ОСнова Оnyx (версия 2.7):
Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD

Для Astra Linux Special Edition для архитектуры ARM для 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0316SE47MD

Для Astra Linux 1.6 «Смоленск»:
- обновить пакет linux-5.10 до 5.10.190-1.astra1+ci17 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16
- обновить пакет linux-5.15 до 5.15.0-83.astra1+ci36 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://altsp.su/obnovleniya-bezopasnosti/https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-47518https://git.kernel.org/linus/0cdfa9e6f0915e3d243e2393bfa8a22e12d553b0https://github.com/torvalds/linux/commit/0cdfa9e6f0915e3d243e2393bfa8a22e12d553b0https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.157https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.81https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.0.11https://lists.debian.org/debian-lts-announce/2022/12/msg00031.html
Проверьте безопасность своего сайта и почты → Полная проверка домена