ГлавнаяБаза уязвимостей БДУ → BDU:2024-06855
4.6средняя

BDU:2024-06855 (CVE-2022-48875)

Уязвимость функции ieee80211_tx_ba_session_handle_start() в компоненте mac80211 ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-09-12
Описание

Уязвимость функции ieee80211_tx_ba_session_handle_start() в компоненте mac80211 ядра операционной системы Linux связана с получением NULL для sdata, когда выполняется деаутентификация. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
РЕД ОС (7.3)Linux (от 5.16 до 6.1.7 включительно)Linux (от 5.11 до 5.15.89 включительно)Linux (от 4.0 до 5.10.164 включительно)
Способ устранения

Для Linux:
https://git.kernel.org/linus/69403bad97aa0162e3d7911b27e25abe774093df
https://git.kernel.org/stable/c/187523fa7c2d4c780f775cb869216865c4a909ef
https://git.kernel.org/stable/c/69403bad97aa0162e3d7911b27e25abe774093df
https://git.kernel.org/stable/c/a12fd43bd175fa52c82f9740179d38c34ca1b62e
https://git.kernel.org/stable/c/c838df8461a601b20dc1b9fb1834d2aad8e2f949
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.165
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.90
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.8
https://lore.kernel.org/linux-cve-announce/2024082106-CVE-2022-48875-b68f@gregkh/

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
https://redos.red-soft.ru/support/secure/

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://git.kernel.org/linus/69403bad97aa0162e3d7911b27e25abe774093dfhttps://git.kernel.org/stable/c/187523fa7c2d4c780f775cb869216865c4a909efhttps://git.kernel.org/stable/c/69403bad97aa0162e3d7911b27e25abe774093dfhttps://git.kernel.org/stable/c/a12fd43bd175fa52c82f9740179d38c34ca1b62ehttps://git.kernel.org/stable/c/c838df8461a601b20dc1b9fb1834d2aad8e2f949https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.165https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.90https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.8
Проверьте безопасность своего сайта и почты → Полная проверка домена