Уязвимость функции udp_tunnel_sock_release() модуля net/ipv4/udp_tunnel_core.c реализации протокола IPv4 ядра операционной системы Linux связана с разыменованием указателя NULL. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/e8316584b0a6c61c9c407631040c22712b26e38c
https://git.kernel.org/stable/c/84e566d157cc22ad2da8bdd970495855fbf13d92
https://git.kernel.org/stable/c/be34e79e0ae6adbf6e7e75ddaee9ad84795ab933
https://git.kernel.org/stable/c/303000c793f705d07b551eb7c1c27001c5b33c8d
https://git.kernel.org/stable/c/91f09a776ae335ca836ed864b8f2a9461882a280
https://git.kernel.org/stable/c/9a6544343bba7da929d6d4a2dc44ec0f15970081
https://git.kernel.org/stable/c/b38aa7465411795e9e744b8d94633910497fec2a
https://git.kernel.org/stable/c/588d0b8462f5ffed3e677e65639825b2678117ab
https://git.kernel.org/linus/3cf7203ca620682165706f70a1b12b5194607dce
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-50405
Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-50405
Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2022-50405
Компенсирующие меры:
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей;
- контроль журналов аудита кластера для отслеживания попыток эксплуатации уязвимости.
| Балл | 6 — высокая опасность |