BDU:2023-07591 (CVE-2022-4415)

Уязвимость службы systemd-coredump демона Systemd, позволяющая нарушителю нарушителю оказать воздействие на конфиденциальность защищаемой информации

Опубликовано: 2023-11-10

Описание

Уязвимость службы systemd-coredump демона Systemd связана с неправильной настройкой ядра fs.suid_dumpable. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность защищаемой информации

Затрагиваемое ПО и версии

ОСОН ОСнова Оnyx (до 2.7)Systemd (от 246 до 253)

Способ устранения

Обновление программного обеспечения до 253 или более поздней версии

Для Debian:
https://security-tracker.debian.org/tracker/CVE-2022-4415

Для Ubuntu:
https://ubuntu.com/security/CVE-2022-4415

Для Red Hat:
https://access.redhat.com/security/cve/cve-2022-4415

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения systemd до версии 247.3-7+deb11u1.osnova36.1

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://github.com/systemd/systemd/commit/b7641425659243c09473cd8fb3aef2c0d4a3eb9c https://www.openwall.com/lists/oss-security/2022/12/21/3 https://access.redhat.com/security/cve/cve-2022-4415 https://ubuntu.com/security/CVE-2022-4415 https://security-tracker.debian.org/tracker/CVE-2022-4415 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.7/

Проверьте безопасность своего сайта и почты → Полная проверка домена