BDU:2024-06342 (CVE-2022-48688)

Уязвимость компонента i40e ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-08-21

Описание

Уязвимость компонента i40e ядра операционной системы Linux связана с некорректным освобождением клиентский экземпляр, и последующее удаление модуля i40e. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (7.3)Linux (от 4.20 до 5.4.212 включительно)Linux (от 5.16 до 5.19.8 включительно)Linux (от 5.5 до 5.10.142 включительно)Linux (от 5.11 до 5.15.67 включительно)Linux (от 4.12 до 4.19.257 включительно)

Способ устранения

Для Linux:
https://git.kernel.org/stable/c/2ed94383f3a2693dbf5bc47c514b42524bd8f9ae
https://git.kernel.org/stable/c/342d77769a6cceb3df7720a1e18baa4339eee3fc
https://git.kernel.org/stable/c/38af35bec59a8431a1eb29da994a0a45cba275d9
https://git.kernel.org/stable/c/5332a094514852d5e58c278cf4193adb937337fc
https://git.kernel.org/stable/c/c49f320e2492738d478bc427dcd54ccfe0cba746
https://git.kernel.org/stable/c/fb8396aeda5872369a8ed6d2301e2c86e303c520

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://git.kernel.org/stable/c/2ed94383f3a2693dbf5bc47c514b42524bd8f9ae https://git.kernel.org/stable/c/342d77769a6cceb3df7720a1e18baa4339eee3fc https://git.kernel.org/stable/c/38af35bec59a8431a1eb29da994a0a45cba275d9 https://git.kernel.org/stable/c/5332a094514852d5e58c278cf4193adb937337fc https://git.kernel.org/stable/c/c49f320e2492738d478bc427dcd54ccfe0cba746 https://git.kernel.org/stable/c/fb8396aeda5872369a8ed6d2301e2c86e303c520 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.258 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.143

Проверьте безопасность своего сайта и почты → Полная проверка домена