СвежееНовостиМероприятияСтатьиОбзорыОтчетыИнтервьюВидеоБлогиУтечкиУязвимостиДайджестыПродуктыВакансииОбучение
Темы
ИБ ИИ Облака Инфра Dev
Отрасли
Финансы Госсектор Образование Промышленность Ритейл Телеком Энергетика Медицина Авиация и космос ЖКХ Транспорт Агропром Строительство Автопром
О проектеStartUp HubКонтактыКомпанииРынкиMCPРекламаПолитика ПДнСогласие ПДнФайлы cookie
Уязвимости
ФСТЭК России
25.01.2022

BDU:2022-00607 (CVE-2022-22942) — уязвимость функции vmw_execbuf_copy_fence_user() (drivers/gpu/drm/vmwgfx/vmwgfx_execbuf.c) модуля vmwgfx ядра операционных систем Linux

По данным БДУ ФСТЭК России, по состоянию на 29.01.2025.

Высокий — 7.0/10 Устранена

Уязвимость функции vmw_execbuf_copy_fence_user() (drivers/gpu/drm/vmwgfx/vmwgfx_execbuf.c) модуля vmwgfx ядра операционных систем Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Кого касается и что делать

  • Уязвимое ПО: Red Hat Enterprise Linux (Red Hat) — версии 6, 7, 8; Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 10, 11, 12; Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.6 «Смоленск», 1.7; и ещё 3 позиции
  • Что делать: уязвимость устранена производителем — применить исправления: git.kernel.org, kernel.org, kernel.org

Сведения об уязвимости

Идентификаторы BDU:2022-00607 · CVE-2022-22942
Уровень опасности Высокий (базовая оценка CVSS 3.1 — 7.0; CVSS 2.0 — 6.0)
Вектор CVSS 3.1 AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
нужен локальный доступ, высокая сложность, нужны права пользователя, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК Уязвимость функции vmw_execbuf_copy_fence_user() (drivers/gpu/drm/vmwgfx/vmwgfx_execbuf.c) модуля vmwgfx ядра операционных систем Linux, позволяющая нарушителю повысить свои привилегии
Даты Опубликована: 07.02.2022 · Обновлена ФСТЭК: 29.01.2025 · Выявлена: 25.01.2022
Статус уязвимости Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта Данные уточняются
Информация об устранении Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки CWE-416 — использование после освобождения
Класс уязвимости Уязвимость кода · Способ эксплуатации: манипулирование структурами данных

Уязвимое ПО

  • Red Hat Enterprise Linux (Red Hat) — версии 6, 7, 8 · операционная система
  • Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 10, 11, 12 · операционная система
  • Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.6 «Смоленск», 1.7 · операционная система
  • Astra Linux Special Edition для «Эльбрус» (ООО «РусБИТех-Астра») — 8.1 «Ленинград» · операционная система
  • ОСОН ОСнова Оnyx (АО «НППКТ») — до 2.7 · операционная система
  • Linux (Сообщество свободного программного обеспечения) — версии от 4.14.0 до 4.14.263 включительно, от 4.15 до 4.19.226 включительно, от 4.20 до 5.4.174 включительно, от 5.5 до 5.10.94 включительно, от 5.11 до 5.15.17 включительно, от 5.16.0 до 5.16.3 включительно · операционная система

Возможные меры по устранению уязвимости

Обновление. Использование рекомендаций

Источники

ФСТЭК России
Автор: ФСТЭК России
Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Комментарии:

Как мы обрабатываем данные: политика обработки персональных данных