BDU:2023-08897 (CVE-2022-1882)

Уязвимость функции free_pipe_info файла fs/pipe.c ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2023-12-20

Описание

Уязвимость функции free_pipe_info файла fs/pipe.c ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии

Linux (от 5.16.15 до 5.18.14 включительно)Linux (от 5.10.0 до 5.10.133 включительно)Linux (от 5.15.0 до 5.15.57 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.134
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.58
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.15

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://bugzilla.redhat.com/show_bug.cgi?id=2089701 https://bugzilla.suse.com/show_bug.cgi?id=1199904 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1882 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.134 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.58 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.15 https://lore.kernel.org/lkml/20220507115605.96775-1-tcs.kernel%40gmail.com/T/https://lore.kernel.org/lkml/20220507115605.96775-1-tcs.kernel@gmail.com/T/

Проверьте безопасность своего сайта и почты → Полная проверка домена