ГлавнаяБаза уязвимостей БДУ → BDU:2024-03709
6.8высокая

BDU:2024-03709 (CVE-2022-48662)

Уязвимость функции context_close() в модуле drivers/gpu/drm/i915/gem/i915_gem_context.c драйвера Intel 8xx/9xx/G3x/G4x/HD Graphics ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2024-05-15
Описание

Уязвимость функции context_close() в модуле drivers/gpu/drm/i915/gem/i915_gem_context.c драйвера Intel 8xx/9xx/G3x/G4x/HD Graphics ядра операционной системы Linux связана с некорректной блокировкой ресурсов. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
РЕД ОС (7.3)Linux (от 5.16 до 5.19.11 включительно)Linux (от 5.12 до 5.15.71 включительно)
Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/713fa3e4591f65f804bdc88e8648e219fabc9ee1
https://git.kernel.org/stable/c/d119888b09bd567e07c6b93a07f175df88857e02
https://git.kernel.org/stable/c/f799e0568d6c153368b177e0bbbde7dcc4ce7f1d
https://lore.kernel.org/linux-cve-announce/2024042801-CVE-2022-48662-3a84@gregkh/
https://git.kernel.org/linus/d119888b09bd567e07c6b93a07f175df88857e02
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.72
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.12

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://git.kernel.org/stable/c/713fa3e4591f65f804bdc88e8648e219fabc9ee1https://git.kernel.org/stable/c/d119888b09bd567e07c6b93a07f175df88857e02https://git.kernel.org/stable/c/f799e0568d6c153368b177e0bbbde7dcc4ce7f1dhttps://www.cve.org/CVERecord?id=CVE-2022-48662https://lore.kernel.org/linux-cve-announce/2024042801-CVE-2022-48662-3a84@gregkh/https://git.kernel.org/linus/d119888b09bd567e07c6b93a07f175df88857e02https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.72https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.12
Проверьте безопасность своего сайта и почты → Полная проверка домена