ГлавнаяБаза уязвимостей БДУ → BDU:2024-10967
4.6средняя

BDU:2024-10967 (CVE-2022-48711)

Уязвимость компонента tipc ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-12-11
Описание

Уязвимость компонента tipc ядра операционной системы Linux связана с неправильной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Ubuntu (14.04 LTS)Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Linux (от 4.8 до 4.9.301)Linux (от 4.10 до 4.14.266)Linux (от 4.15 до 4.19.229)Linux (от 5.5 до 5.10.100)Linux (от 5.11 до 5.15.23)Linux (от 5.16 до 5.17)Linux (от 5.4 до 5.4.179)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2024062053-CVE-2022-48711-4d4e@gregkh/

Для РедоС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-48711

Для Ubuntu:
https://ubuntu.com/security/CVE-2022-48711

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2022-48711

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://git.kernel.org/stable/c/175db196e45d6f0e6047eccd09c8ba55465eb131https://git.kernel.org/stable/c/1f1788616157b0222b0c2153828b475d95e374a7https://git.kernel.org/stable/c/3c7e5943553594f68bbc070683db6bb6f6e9e78ehttps://git.kernel.org/stable/c/59ff7514f8c56f166aadca49bcecfa028e0ad50fhttps://git.kernel.org/stable/c/9aa422ad326634b76309e8ff342c246800621216https://git.kernel.org/stable/c/d692e3406e052dbf9f6d9da0cba36cb763272529https://git.kernel.org/stable/c/f1af11edd08dd8376f7a84487cbb0ea8203e3a1dhttps://git.kernel.org/stable/c/fde4ddeadd099bf9fbb9ccbee8e1b5c20d530a2d
Проверьте безопасность своего сайта и почты → Полная проверка домена