BDU:2023-05303 (CVE-2022-28737)

Уязвимость функции handle_image() UEFI-загрузчика shim, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Опубликовано: 2023-09-08

Описание

Уязвимость функции handle_image() UEFI-загрузчика shim связана с выходом операции за границы буфера в памяти при обработке файлов EFI с учетом поля SizeOfRawData. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (7)Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Red Hat Enterprise Linux (8.2 Extended Update Support)Debian GNU/Linux (11)Debian GNU/Linux (12)Red Hat Enterprise Linux (8.1 Update Services for SAP Solutions)Red Hat Enterprise Linux (8.4 Extended Update Support)РЕД ОС (7.3)Альт 8 СПRed Hat Enterprise Linux (9)shim (до 15.6)АЛЬТ СП 10

Способ устранения

Использование рекомендаций:
Для shim:
https://github.com/rhboot/shim/commit/e99bdbb827a50cde019393d3ca1e89397db221a7
https://github.com/rhboot/shim/releases/tag/15.6

Для Альт 8 СП:
https://altsp.su/obnovleniya-bezopasnosti/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-28737

Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-28737

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	6.5 — средняя опасность

Источники и патчи

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-28737 https://www.openwall.com/lists/oss-security/2022/06/07/5 https://github.com/advisories/GHSA-hmxr-46w2-jjwh https://access.redhat.com/security/cve/cve-2022-28737 https://xakep.ru/2012/12/06/59764/https://bugzilla.redhat.com/show_bug.cgi?id=2090899 https://ubuntu.com/security/CVE-2022-28737 https://security-tracker.debian.org/tracker/CVE-2022-28737

Проверьте безопасность своего сайта и почты → Полная проверка домена