ГлавнаяБаза уязвимостей БДУ → BDU:2023-09094
4.6средняя

BDU:2023-09094 (CVE-2022-39190)

Уязвимость компонента net/netfilter/nf_tables_api.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-12-26
Описание

Уязвимость компонента net/netfilter/nf_tables_api.c ядра операционной системы Linux связана с ошибками при освобождении ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)Astra Linux Special Edition (1.7)Альт 8 СПОСОН ОСнова Оnyx (до 2.7)Linux (от 5.16 до 5.19.5 включительно)Linux (от 5.9 до 5.10.139 включительно)Linux (от 5.11 до 5.15.63 включительно)
Способ устранения

Для Linux:
использование рекомендаций производителя:
https://www.linuxkernelcves.com/cves/CVE-2022-39190
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.140
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.64
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.6

Для Debian:
использование рекомендаций производителя:
https://security-tracker.debian.org/tracker/CVE-2022-39190

Для ОС Astra Linux:
- обновить пакет linux-5.10 до 5.10.142-1.astra6+ci38 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16
- обновить пакет linux-5.15 до 5.15.0-83.astra1+ci36 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС Astra Linux Special Edition 1.7:
- обновить пакет linux-5.10 до 5.10.142-1.astra6+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0426SE17
- обновить пакет linux-5.15 до 5.15.0-70.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0426SE17

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://github.com/torvalds/linux/commit/e02f0d3970404bfea385b6edb86f2d936db0ea2bhttps://nvd.nist.gov/vuln/detail/CVE-2022-39190https://security-tracker.debian.org/tracker/CVE-2022-39190https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16https://www.linuxkernelcves.com/cves/CVE-2022-39190https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.7/https://altsp.su/obnovleniya-bezopasnosti/
Проверьте безопасность своего сайта и почты → Полная проверка домена