BDU:2024-07319 (CVE-2022-31628)

Уязвимость языка программирования PHP, связанная с выполнением цикла с недоступным условием выхода, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-09-23

Описание

Уязвимость языка программирования PHP связана с выполнением цикла с недоступным условием выхода. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Astra Linux Special Edition (1.7)Альт 8 СПОСОН ОСнова Оnyx (до 2.7)PHP (до 7.4.31)PHP (от 8.0.0 до 8.0.24)PHP (от 8.1.0 до 8.1.11)

Способ устранения

Для PHP:
использование рекомендаций производителя: https://bugs.php.net/bug.php?id=81726

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-31628

Для ОС Astra Linux:
обновить пакет php7.3 до 7.3.31-1~deb10u3+ci202302271844+astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD

Для ОС Альт 8 СП:
установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения php7.3 до версии 7.3.31-1~deb10u2.osnova10

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://bugs.php.net/bug.php?id=81726 https://github.com/php/php-src/commit/404e8bdb68350931176a5bdc86fc417b34fb583d https://github.com/php/php-src/commit/432bf196d59bcb661fcf9cb7029cea9b43f490af https://lists.debian.org/debian-lts-announce/2022/12/msg00030.html https://nvd.nist.gov/vuln/detail/CVE-2022-31628 https://security.gentoo.org/glsa/202211-03 https://security.netapp.com/advisory/ntap-20221209-0001/https://security-tracker.debian.org/tracker/CVE-2022-31628

Проверьте безопасность своего сайта и почты → Полная проверка домена