Уязвимость функции rxrpc_send_data() в модуле net/rxrpc/sendmsg.c поддержки сокетов сеанса RxRPC ядра операционной системы Linux связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/79e2ca7aa96e80961828ab6312264633b66183cc
https://git.kernel.org/stable/c/2bc769b8edb158be7379d15f36e23d66cf850053
https://git.kernel.org/stable/c/091dc91e119fdd61432347231724f4e861c6b465
https://git.kernel.org/stable/c/b0f571ecd7943423c25947439045f0d352ca3dbf
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.140
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.64
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.6
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-49998
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-49998
Для Ubuntu:
https://ubuntu.com/security/CVE-2022-49998
| Балл | 6 — высокая опасность |