BDU:2024-06339 (CVE-2022-48693)

Уязвимость функции brcmstb_pm_probe() в компоненте brcmstb ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-08-21

Описание

Уязвимость функции brcmstb_pm_probe() в компоненте brcmstb ядра операционной системы Linux связана с ошибками утечки refcount и __iomem в brcmstb_pm_probe(). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (7.3)Linux (от 4.15 до 4.19.257 включительно)Linux (от 4.20 до 5.4.212 включительно)Linux (от 5.16 до 5.19.8 включительно)Linux (от 5.5 до 5.10.142 включительно)Linux (от 5.11 до 5.15.67 включительно)

Способ устранения

Для Linux:
https://git.kernel.org/stable/c/0284b4e6dec6088a41607aa3f42bf51edff01883
https://git.kernel.org/stable/c/1085f5080647f0c9f357c270a537869191f7f2a1
https://git.kernel.org/stable/c/43245c77d9efd8c9eb91bf225d07954dcf32204d
https://git.kernel.org/stable/c/57b2897ec3ffe4cbe018446be6d04432919dca6b
https://git.kernel.org/stable/c/653500b400d5576940b7429690f7197199ddcc82
https://git.kernel.org/stable/c/6dc0251638a4a1a998506dbd4627f8317e907558

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://git.kernel.org/stable/c/0284b4e6dec6088a41607aa3f42bf51edff01883 https://git.kernel.org/stable/c/1085f5080647f0c9f357c270a537869191f7f2a1 https://git.kernel.org/stable/c/43245c77d9efd8c9eb91bf225d07954dcf32204d https://git.kernel.org/stable/c/57b2897ec3ffe4cbe018446be6d04432919dca6b https://git.kernel.org/stable/c/653500b400d5576940b7429690f7197199ddcc82 https://git.kernel.org/stable/c/6dc0251638a4a1a998506dbd4627f8317e907558 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.258 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.143

Проверьте безопасность своего сайта и почты → Полная проверка домена