ГлавнаяБаза уязвимостей БДУ → BDU:2024-07477
4.6средняя

BDU:2024-07477 (CVE-2022-48944)

Уязвимость функции sched_fork() ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2024-09-24
Описание

Уязвимость функции sched_fork() в модуле kernel/sched/core.c ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти из-за конкурентного доступа к ресурсу (состояние гонки). Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Red Hat Enterprise Linux (9)Linux (от 5.16.0 до 5.16.12 включительно)Linux (от 5.14.19 до 5.15)Linux (от 5.10.80 до 5.11)Linux (от 5.15.3 до 5.15.26 включительно)
Способ устранения

Для Linux:
https://git.kernel.org/stable/c/3411613611a5cddf7e80908010dc87cb527dd13b
https://git.kernel.org/stable/c/b1e8206582f9d680cff7d04828708c8b6ab32957
https://git.kernel.org/stable/c/c65cfd89cef669d90c59f3bf150af6458137a04f
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.27
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.13

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-48944

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2022-48944

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://access.redhat.com/security/cve/CVE-2022-48944https://git.kernel.org/linus/b1e8206582f9d680cff7d04828708c8b6ab32957https://git.kernel.org/stable/c/3411613611a5cddf7e80908010dc87cb527dd13bhttps://git.kernel.org/stable/c/b1e8206582f9d680cff7d04828708c8b6ab32957https://git.kernel.org/stable/c/c65cfd89cef669d90c59f3bf150af6458137a04fhttps://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.27https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.13https://lore.kernel.org/linux-cve-announce/2024083006-CVE-2022-48944-274c@gregkh/
Проверьте безопасность своего сайта и почты → Полная проверка домена