BDU:2024-06636 (CVE-2022-48931)

Уязвимость компонента configfs ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-09-03

Описание

Уязвимость компонента configfs ядра операционной системы Linux связана с параллельным выполнением с использованием общего ресурса с неправильной синхронизацией. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (7.3)Linux (от 5.16.0 до 5.16.11 включительно)Linux (от 4.0 до 4.9.303 включительно)Linux (от 4.10 до 4.14.268 включительно)Linux (от 4.15 до 4.19.231 включительно)Linux (от 4.20 до 5.4.181 включительно)Linux (от 5.5 до 5.10.102 включительно)Linux (от 5.11 до 5.15.25 включительно)

Способ устранения

Для Linux:
https://git.kernel.org/stable/c/3aadfd46858b1f64d4d6a0654b863e21aabff975
https://git.kernel.org/stable/c/40805099af11f68c5ca7dbcfacf455da8f99f622
https://git.kernel.org/stable/c/84ec758fb2daa236026506868c8796b0500c047d
https://git.kernel.org/stable/c/a37024f7757c25550accdebf49e497ad6ae239fe
https://git.kernel.org/stable/c/a7ab53d3c27dfe83bb594456b9f38a37796ec39b
https://git.kernel.org/stable/c/b7e2b91fcb5c78c414e33dc8d50642e307ca0c5a
https://git.kernel.org/stable/c/d1654de19d42f513b6cfe955cc77e7f427e05a77
https://git.kernel.org/stable/c/e7a66dd2687758718eddd79b542a95cf3aa488cc
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.269
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.232
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.304
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.103
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.26
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.12
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.182

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

Проверьте безопасность своего сайта и почты → Полная проверка домена