BDU:2024-03756 (CVE-2022-3977)

Уязвимость функции mctp_sk_unhash() в модуле net/mctp/af_mctp.c реализации протокола MCTP ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2024-05-16

Описание

Уязвимость функции mctp_sk_unhash() в модуле net/mctp/af_mctp.c реализации протокола MCTP ядра операционной системы Linux связана с использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии

Linux (от 6.0.0 до 6.0.1 включительно)Linux (от 5.18 до 5.19.15 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=3a732b46736cd8a29092e4b0b1a9ba83e672bf89
https://git.kernel.org/linus/3a732b46736cd8a29092e4b0b1a9ba83e672bf89
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.16
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.0.2

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://security.netapp.com/advisory/ntap-20230223-0005/https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=3a732b46736cd8a29092e4b0b1a9ba83e672bf89 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3977 https://git.kernel.org/linus/3a732b46736cd8a29092e4b0b1a9ba83e672bf89 https://www.openwall.com/lists/oss-security/2022/10/23/1 https://bugzilla.redhat.com/show_bug.cgi?id=2142371 https://www.openwall.com/lists/oss-security/2022/11/14/1 https://ubuntu.com/security/notices/USN-5793-1

Проверьте безопасность своего сайта и почты → Полная проверка домена