BDU:2024-06078 (CVE-2022-48779)

Уязвимость функции ocelot_vlan_del() драйвера сетевых адаптеров Microsemi ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2024-08-07

Описание

Уязвимость функции ocelot_vlan_del() в модуле drivers/net/ethernet/mscc/ocelot.c драйвера сетевых адаптеров Microsemi ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии

Linux (от 5.16.0 до 5.16.10 включительно)

Способ устранения

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/c98bed60cdd7f22237ae256cc9c1c3087206b8a2
https://git.kernel.org/stable/c/ef57640575406f57f5b3393cf57f457b0ace837e
https://lore.kernel.org/linux-cve-announce/2024071632-CVE-2022-48779-94bd@gregkh/
https://git.kernel.org/linus/ef57640575406f57f5b3393cf57f457b0ace837e
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.11

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

https://www.cve.org/CVERecord?id=CVE-2022-48779 https://git.kernel.org/stable/c/c98bed60cdd7f22237ae256cc9c1c3087206b8a2 https://git.kernel.org/stable/c/ef57640575406f57f5b3393cf57f457b0ace837e https://lore.kernel.org/linux-cve-announce/2024071632-CVE-2022-48779-94bd@gregkh/https://git.kernel.org/linus/ef57640575406f57f5b3393cf57f457b0ace837e https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.11

Проверьте безопасность своего сайта и почты → Полная проверка домена