BDU:2024-07627 (CVE-2022-48891)

Уязвимость компонента da9211 ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-09-30

Описание

Уязвимость компонента da9211 ядра операционной системы Linux связана с неправильной блокировкой. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Ubuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Ubuntu (22.04 LTS)Linux (от 4.15 до 4.19.269 включительно)Linux (от 4.20 до 5.4.228 включительно)Linux (от 4.0 до 4.14.302 включительно)Linux (от 5.5 до 5.10.163 включительно)Linux (от 5.11 до 5.15.88 включительно)Linux (от 5.16 до 6.1.6 включительно)

Способ устранения

Использование рекомендаций:

Для Linux:
https://git.kernel.org/stable/c/02228f6aa6a64d588bc31e3267d05ff184d772eb
https://git.kernel.org/stable/c/1c1afcb8839b91c09d211ea304faa269763b1f91
https://git.kernel.org/stable/c/470f6a9175f13a53810734658c35cc5bba33be01
https://git.kernel.org/stable/c/ad1336274f733a7cb1f87b5c5908165a2c14df53
https://git.kernel.org/stable/c/d443308edbfb6e9e757b478af908515110d1efd5
https://git.kernel.org/stable/c/d4aa749e046435f054e94ebf50cad143d6229fae
https://git.kernel.org/stable/c/f75cde714e0a67f73ef169aa50d4ed77d04f7236

Для РедоС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Ubuntu:
https://ubuntu.com/security/CVE-2022-48891

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-48891

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

Проверьте безопасность своего сайта и почты → Полная проверка домена