BDU:2024-04165 (CVE-2022-20153)

Уязвимость функции rcu_cblist_dequeue в модуле rcu_segcblist.c ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2024-05-28

Описание

Уязвимость функции rcu_cblist_dequeue в модуле rcu_segcblist.c ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии

Linux (5.12)

Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/linus/f70865db5ff35f5ed0c7e9ef63e7cca3d4947f04

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://source.android.com/security/bulletin/pixel/2022-06-01 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-20153 https://git.kernel.org/linus/f70865db5ff35f5ed0c7e9ef63e7cca3d4947f04 https://www.cve.org/CVERecord?id=CVE-2022-20153

Проверьте безопасность своего сайта и почты → Полная проверка домена