BDU:2025-01685 (CVE-2022-48972)

Уязвимость компонента mac802154 ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-02-18

Описание

Уязвимость компонента mac802154 ядра операционной системы Linux связана с ошибками управления ресурсами. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Ubuntu (14.04 LTS)Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Red Hat Enterprise Linux (8)Ubuntu (20.04 LTS)Debian GNU/Linux (11)РЕД ОС (7.3)Ubuntu (22.04 LTS)Red Hat Enterprise Linux (9)Linux (от 5.5 до 5.10.158 включительно)Linux (от 5.11 до 5.15.82 включительно)Linux (от 5.16 до 6.0.12 включительно)Linux (от 4.15 до 4.19.268 включительно)Linux (от 4.20 до 5.4.226 включительно)Linux (от 4.10 до 4.14.301 включительно)Linux (от 3.19 до 4.9.335 включительно)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/7410f4d1221bb182510b7778ab6eefa8b9b7102d
https://git.kernel.org/stable/c/9980a3ea20de40c83817877106c909cb032692d2
https://git.kernel.org/stable/c/f00c84fb1635c27ba24ec5df65d5bd7d7dc00008
https://git.kernel.org/stable/c/1831d4540406708e48239cf38fd9c3b7ea98e08f
https://git.kernel.org/stable/c/42c319635c0cf7eb36eccac6cda76532f47b61a3
https://git.kernel.org/stable/c/a110287ef4a423980309490df632e1c1e73b3dc9
https://git.kernel.org/stable/c/623918f40fa68e3bb21312a3fafb90f491bf5358
https://git.kernel.org/stable/c/b3d72d3135d2ef68296c1ee174436efd65386f04

Для РедоС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-48972

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-48972

Для Ubuntu:
https://ubuntu.com/security/CVE-2022-48972

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://access.redhat.com/security/cve/cve-2022-48972 https://git.kernel.org/linus/b3d72d3135d2ef68296c1ee174436efd65386f04 https://git.kernel.org/stable/c/1831d4540406708e48239cf38fd9c3b7ea98e08f https://git.kernel.org/stable/c/42c319635c0cf7eb36eccac6cda76532f47b61a3 https://git.kernel.org/stable/c/623918f40fa68e3bb21312a3fafb90f491bf5358 https://git.kernel.org/stable/c/7410f4d1221bb182510b7778ab6eefa8b9b7102d https://git.kernel.org/stable/c/9980a3ea20de40c83817877106c909cb032692d2 https://git.kernel.org/stable/c/a110287ef4a423980309490df632e1c1e73b3dc9

Проверьте безопасность своего сайта и почты → Полная проверка домена