BDU:2024-07620 (CVE-2022-48898)

Уязвимость функции dp_aux_cmd_fifo_tx() компонента dp ядра операционной системы Linux, позволяющая нарушению вызвать отказ в обслуживании

Опубликовано: 2024-09-30

Описание

Уязвимость функции dp_aux_cmd_fifo_tx() компонента dp ядра операционной системы Linux связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю нарушению вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Ubuntu (22.04 LTS)Linux (от 5.11 до 5.15.88 включительно)Linux (от 5.16 до 6.1.6 включительно)ОСОН ОСнова Оnyx (до 2.7)Linux (от 5.10.0 до 5.10.163 включительно)

Способ устранения

Использование рекомендаций:

Для Linux:
https://git.kernel.org/stable/c/1cba0d150fa102439114a91b3e215909efc9f169
https://git.kernel.org/stable/c/785607e5e6fb52caf141e4580de40405565f04f1
https://git.kernel.org/stable/c/984ad875db804948c86ca9e1c2e784ae8252715a
https://git.kernel.org/stable/c/b7dcbca46db3c77fdb02c2a9d6239e5aa3b06a59

Для РедоС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Ubuntu:
https://ubuntu.com/security/CVE-2022-48898

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-48898

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения samba до версии 2:4.15.13+repack-osnova0

Оценка CVSS

Балл	3.8 — средняя опасность

Источники и патчи

https://git.kernel.org/linus/1cba0d150fa102439114a91b3e215909efc9f169 https://git.kernel.org/stable/c/1cba0d150fa102439114a91b3e215909efc9f169 https://git.kernel.org/stable/c/785607e5e6fb52caf141e4580de40405565f04f1 https://git.kernel.org/stable/c/984ad875db804948c86ca9e1c2e784ae8252715a https://git.kernel.org/stable/c/b7dcbca46db3c77fdb02c2a9d6239e5aa3b06a59 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.164 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.89 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.7

Проверьте безопасность своего сайта и почты → Полная проверка домена