BDU:2024-06635 (CVE-2022-48930)

Уязвимость компонента RDMA ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-09-03

Описание

Уязвимость компонента RDMA ядра операционной системы Linux связана с некорректной блокировкой. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (7.3)Linux (от 5.16.0 до 5.16.11 включительно)Linux (от 4.0 до 4.9.303 включительно)Linux (от 4.10 до 4.14.268 включительно)Linux (от 4.15 до 4.19.231 включительно)Linux (от 4.20 до 5.4.181 включительно)Linux (от 5.5 до 5.10.102 включительно)Linux (от 5.11 до 5.15.25 включительно)

Способ устранения

Для Linux:
https://git.kernel.org/stable/c/081bdc9fe05bb23248f5effb6f811da3da4b8252
https://git.kernel.org/stable/c/4752fafb461821f8c8581090c923ababba68c5bd
https://git.kernel.org/stable/c/8cc342508f9e7fdccd2e9758ae9d52aff72dab7f
https://git.kernel.org/stable/c/901206f71e6ad2b2e7accefc5199a438d173c25f
https://git.kernel.org/stable/c/98d056603ce55ceb90631b3927151c190dfb1b27
https://git.kernel.org/stable/c/99eb8d694174c777558dc902d575d1997d5ca650
https://git.kernel.org/stable/c/c8b56e51aa91b8e7df3a98388dce3fdabd15c1d4
https://git.kernel.org/stable/c/d7997d19dfa7001ca41e971cd9efd091bb195b51
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.269
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.232
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.304
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.103
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.26
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.12
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.182

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

Проверьте безопасность своего сайта и почты → Полная проверка домена