ГлавнаяБаза уязвимостей БДУ → BDU:2024-06657
4.6средняя

BDU:2024-06657 (CVE-2022-48940)

Уязвимость компонента bpf ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-09-03
Описание

Уязвимость компонента bpf ядра операционной системы Linux связана с сбоем bpf_spin_lock, когда он помещается в значение bpf_timer, поскольку вызов bpf_map_update_elem перезаписывает другой объект таймера. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
РЕД ОС (7.3)Linux (от 5.16.0 до 5.16.11 включительно)Linux (от 5.15.0 до 5.15.25 включительно)
Способ устранения

Для Linux:
https://git.kernel.org/stable/c/719d1c2524c89ada78c4c9202641c1d9e942a322
https://git.kernel.org/stable/c/a8abb0c3dc1e28454851a00f8b7333d9695d566c
https://git.kernel.org/stable/c/eca9bd215d2233de79d930fa97aefbce03247a98
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.26
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.12

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://git.kernel.org/linus/a8abb0c3dc1e28454851a00f8b7333d9695d566chttps://git.kernel.org/stable/c/719d1c2524c89ada78c4c9202641c1d9e942a322https://git.kernel.org/stable/c/a8abb0c3dc1e28454851a00f8b7333d9695d566chttps://git.kernel.org/stable/c/eca9bd215d2233de79d930fa97aefbce03247a98https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.26https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.12https://lore.kernel.org/linux-cve-announce/2024082226-CVE-2022-48940-da55@gregkh/https://redos.red-soft.ru/support/secure/
Проверьте безопасность своего сайта и почты → Полная проверка домена