BDU:2024-06284 (CVE-2022-48659)

Уязвимость функции kmalloc() в компоненте mm/slub ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-08-19

Описание

Уязвимость функции kmalloc() в компоненте mm/slub ядра операционной системы Linux связана с сбоем из-за нехватки памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (7.3)Linux (от 4.0 до 4.9.329 включительно)Linux (от 4.10 до 4.14.294 включительно)Linux (от 4.15 до 4.19.259 включительно)Linux (от 4.20 до 5.4.214 включительно)Linux (от 5.5 до 5.10.145 включительно)Linux (от 5.11 до 5.15.70 включительно)Linux (от 5.16 до 5.19.11 включительно)

Способ устранения

Для Linux:
https://git.kernel.org/stable/c/016b150992eebc32c4a18f783cf2bb6e2545a3d9
https://git.kernel.org/stable/c/02bcd951aa3c2cea95fb241c20802e9501940296
https://git.kernel.org/stable/c/2d6e55e0c03804e1e227b80a5746e086d6c6696c
https://git.kernel.org/stable/c/379ac7905ff3f0a6a4e507d3e9f710ec4fab9124
https://git.kernel.org/stable/c/7e9c323c52b379d261a72dc7bd38120a761a93cd
https://git.kernel.org/stable/c/a1d83a19cec3bfeb2b3547a1f7631e432a766d1c
https://git.kernel.org/stable/c/e9219fa63c5c25804af82c7aa54d1ec770ebe457
https://git.kernel.org/stable/c/e996821717c5cf8aa1e1abdb6b3d900a231e3755

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

Проверьте безопасность своего сайта и почты → Полная проверка домена