BDU:2024-04166 (CVE-2022-0382)

Уязвимость службы межпроцессной связи (TIPC) ядра операционной системы Linux, позволяющая нарушителю получить доступ к защищаемым данным

Опубликовано: 2024-05-28

Описание

Уязвимость службы межпроцессной связи (TIPC) ядра операционной системы Linux связана с отсутствием инициализации отправляемых пользователю данных. Эксплуатация уязвимости может позволить нарушителю получить доступ к защищаемым данным

Затрагиваемое ПО и версии

ОСОН ОСнова Оnyx (до 2.7)Linux (от 5.13 до 5.15.13 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://github.com/torvalds/linux/commit/d6d86830705f173fca6087a3e67ceaf68db80523
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.14

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://github.com/torvalds/linux/commit/d6d86830705f173fca6087a3e67ceaf68db80523 https://bugzilla.redhat.com/show_bug.cgi?id=2046440 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0382 https://ubuntu.com/security/notices/USN-5278-1 https://ubuntu.com/security/notices/USN-5337-1 https://ubuntu.com/security/notices/USN-5368-1 https://www.cve.org/CVERecord?id=CVE-2022-0382 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.14

Проверьте безопасность своего сайта и почты → Полная проверка домена