BDU:2024-07634 (CVE-2022-48845)

Уязвимость компонента smp ядра операционной системы Linux, позволяющая нарушению вызвать отказ в обслуживании

Опубликовано: 2024-09-30

Описание

Уязвимость компонента smp ядра операционной системы Linux связана с ошибками управления ресурсами. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Ubuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Linux (от 5.5 до 5.10.106 включительно)Linux (от 5.11 до 5.15.29 включительно)Linux (от 5.16.0 до 5.16.15 включительно)Linux (от 4.10 до 4.14.272 включительно)Linux (от 4.15 до 4.19.235 включительно)Linux (от 4.0 до 4.9.307 включительно)Linux (от 4.20 до 5.4.185 включительно)

Способ устранения

Использование рекомендаций:

Для Linux:
https://git.kernel.org/stable/c/32813321f18d5432cec1b1a6ecc964f9ea26d565
https://git.kernel.org/stable/c/56eaacb8137ba2071ce48d4e3d91979270e139a7
https://git.kernel.org/stable/c/7315f8538db009605ffba00370678142ef00ac98
https://git.kernel.org/stable/c/94647aec80d03d6914aa664b7b8e103cd9d63239
https://git.kernel.org/stable/c/be538b764a46be1d0700fd3b6e82fb76bd17f13a
https://git.kernel.org/stable/c/c2420bc3333111184cdcb112282d13afe1338dd7
https://git.kernel.org/stable/c/e8ad9ecc406974deb5e7c070f51cc1d09d21dc4b
https://git.kernel.org/stable/c/f2703def339c793674010cc9f01bfe4980231808

Для РедоС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Ubuntu:
https://ubuntu.com/security/CVE-2022-48845

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-48845

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

Проверьте безопасность своего сайта и почты → Полная проверка домена