BDU:2024-06633 (CVE-2022-48928)

Уязвимость компонента men_z188_adc ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-09-03

Описание

Уязвимость компонента men_z188_adc ядра операционной системы Linux связана с утечкой ресурсов в пути обработки ошибок. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (7.3)Linux (от 5.16.0 до 5.16.11 включительно)Linux (от 4.0 до 4.9.303 включительно)Linux (от 4.10 до 4.14.268 включительно)Linux (от 4.15 до 4.19.231 включительно)Linux (от 4.20 до 5.4.181 включительно)Linux (от 5.5 до 5.10.102 включительно)Linux (от 5.11 до 5.15.25 включительно)

Способ устранения

Для Linux:
https://git.kernel.org/stable/c/0f88722313645a903f4d420ba61ddc690ec2481d
https://git.kernel.org/stable/c/1aa12ecfdcbafebc218910ec47acf6262e600cf5
https://git.kernel.org/stable/c/53d43a9c8dd224e66559fe86af1e473802c7130e
https://git.kernel.org/stable/c/c5723b422f564af15f2e3bc0592fd6376a0a6c45
https://git.kernel.org/stable/c/ce1076b33e299dc8d270e4450a420a18bfb3e190
https://git.kernel.org/stable/c/d6ed5426a7fad36cf928c244483ba24e72359638
https://git.kernel.org/stable/c/e0a2e37f303828d030a83f33ffe14b36cb88d563
https://git.kernel.org/stable/c/fe73477802981bd0d0d70f2b22f109bcca801bdb
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.269
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.232
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.304
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.103
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.26
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.12
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.182

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

Проверьте безопасность своего сайта и почты → Полная проверка домена