BDU:2023-01293 (CVE-2022-20566)

Уязвимость функции l2cap_chan_put() (l2cap_core.с) ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2023-03-20

Описание

Уязвимость функции l2cap_chan_put() (l2cap_core.с) ядра операционной системы Linux связана с использованием ранее освобождённой памяти. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии

AndroidAstra Linux Special Edition (1.6 «Смоленск»)Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Debian GNU/Linux (11)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)ОСОН ОСнова Оnyx (до 2.7)Linux (от 4.0 до 4.9.325 включительно)Linux (от 4.10 до 4.14.290 включительно)Linux (от 4.15 до 4.19.254 включительно)Linux (от 4.20 до 5.4.208 включительно)Linux (от 5.5 до 5.10.134 включительно)Linux (от 5.11 до 5.15.58 включительно)Linux (от 5.16 до 5.18.15 включительно)ОС Аврора (до 4.0.2.249 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.326
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.291
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.255
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.209
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.135
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.59
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.16

Для Android:
https://source.android.com/security/bulletin/pixel/2022-12-01

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-20566

Для ОС Аврора:
https://cve.omp.ru/bb23402

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2022-20566

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Для ОС Astra Linux Special Edition 1.7:
- обновить пакет linux до 5.4.0-162.astra1+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17
- обновить пакет linux-5.10 до 5.10.142-1.astra6+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17
- обновить пакет linux-5.15 до 5.15.0-70.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17

Для Astra Linux Special Edition 4.7:
- обновить пакет linux до 5.4.0-162.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47
- обновить пакет linux-5.10 до 5.10.142-1.astra6+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47

Для ОС Astra Linux 1.6 «Смоленск»:
- обновить пакет linux до 5.4.0-162.astra1+ci21 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16
- обновить пакет linux-5.10 до 5.10.142-1.astra6+ci38 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16
- обновить пакет linux-5.15 до 5.15.0-83.astra1+ci36 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://access.redhat.com/security/cve/CVE-2022-20566 https://android.googlesource.com/kernel/common/+/2f9fed9ce805cf4d97cffb2f59d57b41b8e7fca8 https://android.googlesource.com/kernel/common/+/cacbff013baa586c63dd779e67d13238bf46c28e https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20566 https://cve.omp.ru/bb23402 https://git.kernel.org/linus/d0be8347c623e0ac4202a1d4e0373882821f56b0 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.291 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.255

Проверьте безопасность своего сайта и почты → Полная проверка домена