BDU:2024-04153 (CVE-2022-3542)

Уязвимость функции bnx2x_tpa_stop() в модуле drivers/net/ethernet/broadcom/bnx2x/bnx2x_cmn.c компонента BPF ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-05-28

Описание

Уязвимость функции bnx2x_tpa_stop() в модуле drivers/net/ethernet/broadcom/bnx2x/bnx2x_cmn.c компонента BPF ядра операционной системы Linux связана с утечкой памяти. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Linux (от 5.16 до 5.19.16 включительно)Linux (от 4.0 до 4.9.330 включительно)Linux (от 4.10 до 4.14.295 включительно)Linux (от 4.15 до 4.19.261 включительно)Linux (от 4.20 до 5.4.219 включительно)ОСОН ОСнова Оnyx (до 2.7)Linux (от 6.0.0 до 6.0.2 включительно)Linux (от 5.5 до 5.10.149 включительно)Linux (от 5.11 до 5.15.74 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/linus/b43f9acbb8942b05252be83ac25a81cec70cc192
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.331
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.296
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.262
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.220
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.150
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.75
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.17
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.0.3

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3542 https://git.kernel.org/linus/b43f9acbb8942b05252be83ac25a81cec70cc192 https://www.cve.org/CVERecord?id=CVE-2022-3542 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.331 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.296 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.262 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.220 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.150

Проверьте безопасность своего сайта и почты → Полная проверка домена