ГлавнаяБаза уязвимостей БДУ → BDU:2023-00576
4.9средняя

BDU:2023-00576 (CVE-2022-4285)

Уязвимость программного средства разработки GNU Binutils, связанная с разыменованием нулевого указателя, позволяющая нарушителю выполнить атаку типа «отказ в обслуживании» (DoS)
Опубликовано: 2023-02-06
Описание

Уязвимость программного средства разработки GNU Binutils связана с ошибкой доступа к памяти. Эксплуатация уязвимости может позволить нарушителю выполнить атаку типа «отказ в обслуживании» (DoS) при анализе файла ELF, содержащего поврежденную информацию о версии символа

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (7)Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Debian GNU/Linux (11)РЕД ОС (7.3)ОС ТД АИС ФССП России (ИК6)Red Hat Enterprise Linux (9)GNU Binutils (до 2.39-7)РОСА ХРОМ (12.4)АЛЬТ СП 10
Способ устранения

Использование рекомендаций:
Для binutils:
https://sourceware.org/bugzilla/show_bug.cgi?id=29699
https://sourceware.org/git/gitweb.cgi?p=binutils-gdb.git;h=5c831a3c7f3ca98d6aba1200353311e1a1f84c70

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2022-4285

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-4285

Для ОС ТД АИС ФССП России:
https://goslinux.fssp.gov.ru/2726972/

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2645

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Оценка CVSS
Балл4.9 — средняя опасность
Источники и патчи
https://sourceware.org/bugzilla/show_bug.cgi?id=29699https://sourceware.org/git/gitweb.cgi?p=binutils-gdb.git;h=5c831a3c7f3ca98d6aba1200353311e1a1f84c70http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://access.redhat.com/security/cve/CVE-2022-4285https://security-tracker.debian.org/tracker/CVE-2022-4285https://goslinux.fssp.gov.ru/2726972/https://bugzilla.redhat.com/show_bug.cgi?id=2150768https://abf.rosa.ru/advisories/ROSA-SA-2025-2645
Проверьте безопасность своего сайта и почты → Полная проверка домена