BDU:2024-07317 (CVE-2022-2929)

Уязвимость пакета программ для настройки ISC DHCP, связанная с выделением неограниченной памяти, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-09-23

Описание

Уязвимость пакета программ для настройки ISC DHCP связана с выделением неограниченной памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)Astra Linux Special Edition (1.7)Альт 8 СПОСОН ОСнова Оnyx (до 2.6)Astra Linux Common Edition (1.6 «Смоленск»)ISC DHCP (от 1.0.0 до 4.1-esv)ISC DHCP (от 4.2.0 до 4.4.3 включительно)

Способ устранения

Для ISC DHCP:
использование рекомендаций производителя: https://kb.isc.org/docs/cve-2022-2929
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-2929
Для ОС Astra Linux:
обновить пакет isc-dhcp до 4.4.1-2+deb10u2+ci202211301319+astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения isc-dhcp до версии 4.4.1-2+deb10u2

Для ОС Astra Linux:
обновить пакет isc-dhcp до 4.4.1-2.3+deb11u2.astra2+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Оценка CVSS

Балл	6.1 — средняя опасность

Источники и патчи

https://kb.isc.org/docs/cve-2022-2929 https://lists.debian.org/debian-lts-announce/2022/10/msg00015.html https://nvd.nist.gov/vuln/detail/CVE-2022-2929 https://security-tracker.debian.org/tracker/CVE-2022-2929 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD https://altsp.su/obnovleniya-bezopasnosti/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.6/https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Проверьте безопасность своего сайта и почты → Полная проверка домена