BDU:2024-03766 (CVE-2022-4127)

Уязвимость функции io_files_update_with_index_alloc() в модуле fs/io_uring.c компонента io_uring ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-05-16

Описание

Уязвимость функции io_files_update_with_index_alloc() в модуле fs/io_uring.c компонента io_uring операционной системы Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Linux (до 5.19)

Способ устранения

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/all/d5a19c1e-9968-e22e-5917-c3139c5e7e89%40kernel.dk/
https://github.com/torvalds/linux/commit/d785a773bed966a75ca1f11d108ae1897189975b
https://lore.kernel.org/all/d5a19c1e-9968-e22e-5917-c3139c5e7e89@kernel.dk/

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://lore.kernel.org/all/d5a19c1e-9968-e22e-5917-c3139c5e7e89%40kernel.dk/https://github.com/torvalds/linux/commit/d785a773bed966a75ca1f11d108ae1897189975b https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-4127 https://access.redhat.com/security/cve/CVE-2022-4127 https://lore.kernel.org/all/d5a19c1e-9968-e22e-5917-c3139c5e7e89@kernel.dk/https://bugzilla.redhat.com/show_bug.cgi?id=2134370 https://www.cve.org/CVERecord?id=CVE-2022-4127

Проверьте безопасность своего сайта и почты → Полная проверка домена