BDU:2024-06075 (CVE-2022-48785)

Уязвимость функции mld_newpack() реализации протокола IPv6 ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-08-07

Описание

Уязвимость функции mld_newpack() в модуле net/ipv6/mcast.c реализации протокола IPv6 ядра операционной системы Linux связана с некорректной синхронизацией. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (11)Debian GNU/Linux (12)Red Hat Enterprise Linux (9)Linux (от 5.16.0 до 5.16.10 включительно)Linux (от 5.13 до 5.15.24 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/3e11ef1903cf6c2fba35594b193a3570854d9e9e
https://git.kernel.org/stable/c/27f567c84f446048670376827e356f9c92033bf9
https://git.kernel.org/stable/c/26394fc118d6115390bd5b3a0fb17096271da227
https://lore.kernel.org/linux-cve-announce/2024071634-CVE-2022-48785-2ba2@gregkh/
https://git.kernel.org/linus/26394fc118d6115390bd5b3a0fb17096271da227
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.25
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.11

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-48785

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2022-48785

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://www.cve.org/CVERecord?id=CVE-2022-48785 https://git.kernel.org/stable/c/3e11ef1903cf6c2fba35594b193a3570854d9e9e https://git.kernel.org/stable/c/27f567c84f446048670376827e356f9c92033bf9 https://git.kernel.org/stable/c/26394fc118d6115390bd5b3a0fb17096271da227 https://lore.kernel.org/linux-cve-announce/2024071634-CVE-2022-48785-2ba2@gregkh/https://git.kernel.org/linus/26394fc118d6115390bd5b3a0fb17096271da227 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.25 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.11

Проверьте безопасность своего сайта и почты → Полная проверка домена