BDU:2024-04575 (CVE-2022-48694)

Уязвимость функции irdma_generate_flush_completions() драйвера InfiniBand irdma ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2024-06-17

Описание

Уязвимость функции irdma_generate_flush_completions() в модуле drivers/infiniband/hw/irdma/utils.c драйвера InfiniBand irdma ядра операционной системы Linux связана с бесконечным циклом ожидания ресурса. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии

РЕД ОС (7.3)Linux (от 5.19.0 до 5.19.8 включительно)Platform V SberLinux OS Server (9.2.0-fstec)

Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/14d148401c5202fec3a071e24785481d540b22c3
https://git.kernel.org/stable/c/5becc531a3fa8da75158a8993f56cc3e0717716e
https://git.kernel.org/stable/c/ead54ced6321099978d30d62dc49c282a6e70574
https://lore.kernel.org/linux-cve-announce/2024050347-CVE-2022-48694-f0e8@gregkh/
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.9

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://git.kernel.org/stable/c/14d148401c5202fec3a071e24785481d540b22c3 https://git.kernel.org/stable/c/5becc531a3fa8da75158a8993f56cc3e0717716e https://git.kernel.org/stable/c/ead54ced6321099978d30d62dc49c282a6e70574 https://www.cve.org/CVERecord?id=CVE-2022-48694 https://lore.kernel.org/linux-cve-announce/2024050347-CVE-2022-48694-f0e8@gregkh/https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.9 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Проверьте безопасность своего сайта и почты → Полная проверка домена