Уязвимость функции vt_ioctl() модуля drivers/tty/vt/vt_ioctl.c - драйвера поддержки консоли TTY ядра операционной системы Linux связана с целочисленным исчезновением порядка или циклическим сдвигом. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/170325aba4608bde3e7d21c9c19b7bc266ac0885
https://git.kernel.org/stable/c/6550bdf52846f85a2a3726a5aa0c7c4399f2fc02
https://git.kernel.org/stable/c/778302ca09498b448620edd372dc908bebf80bdf
https://git.kernel.org/stable/c/ffe54289b02e9c732d6f04c8ebbe3b2d90d32118
https://git.kernel.org/stable/c/ae3d57411562260ee3f4fd5e875f410002341104
https://git.kernel.org/stable/c/2a45a6bd1e6d651770aafff57ab3e1d3bb0b42e0
https://git.kernel.org/stable/c/830c5aa302ec16b4ee641aec769462c37f802c90
https://git.kernel.org/linus/61cc70d9e8ef5b042d4ed87994d20100ec8896d9
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.302
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.267
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.230
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.180
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.101
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.24
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.10
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-48804
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-48804
Для Ubuntu:
https://ubuntu.com/security/CVE-2022-48804
Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2861
| Балл | 4.6 — средняя опасность |