BDU:2023-05798 (CVE-2022-47695)

Уязвимость функции bfd_mach_o_get_synthetic_symtab (match-o.c) программного средства разработки GNU Binutils, позволяющая нарушителю вызвать отказ в обслуживании или оказать иное воздействие

Опубликовано: 2023-09-19

Описание

Уязвимость функции bfd_mach_o_get_synthetic_symtab (match-o.c) программного средства разработки GNU Binutils связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или оказать иное воздействие

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Red Hat Enterprise Linux (9)РОСА ХРОМ (12.4)GNU Binutils (до 2.39.3)АЛЬТ СП 10

Способ устранения

Использование рекомендаций:
Для GNU Binutils:

https://sourceware.org/bugzilla/show_bug.cgi?id=29846
https://sourceware.org/git/gitweb.cgi?p=binutils-gdb.git;h=3d3af4ba39e892b1c544d667ca241846bc3df386

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-47695

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2022-47695

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2645

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://sourceware.org/bugzilla/show_bug.cgi?id=29846 https://sourceware.org/git/gitweb.cgi?p=binutils-gdb.git;h=3d3af4ba39e892b1c544d667ca241846bc3df386 https://security-tracker.debian.org/tracker/CVE-2022-47695 https://access.redhat.com/security/cve/CVE-2022-47695 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://abf.rosa.ru/advisories/ROSA-SA-2025-2645 https://altsp.su/obnovleniya-bezopasnosti/

Проверьте безопасность своего сайта и почты → Полная проверка домена