СвежееНовостиМероприятияСтатьиОбзорыОтчетыИнтервьюВидеоБлогиУтечкиУязвимостиДайджестыПродуктыВакансииОбучение
Темы
ИБ ИИ Облака Инфра Dev
Отрасли
Финансы Госсектор Образование Промышленность Ритейл Телеком Энергетика Медицина Авиация и космос ЖКХ Транспорт Агропром Строительство Автопром
О проектеStartUp HubКонтактыКомпанииРынкиРекламаПолитика ПДнСогласие ПДнФайлы cookie
Уязвимости
ФСТЭК России
17.10.2022

BDU:2022-06564 (CVE-2022-3564) — уязвимость функции l2cap_reassemble_sdu() (net/bluetooth/l2cap_core.c) ядра операционных систем Linux

По данным БДУ ФСТЭК России, по состоянию на 30.09.2024.

Высокий — 8.0/10 Устранена

Уязвимость функции l2cap_reassemble_sdu() (net/bluetooth/l2cap_core.c) ядра операционных систем Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Кого касается и что делать

  • Уязвимое ПО: Red Hat Enterprise Linux (Red Hat) — версии 7, 8, 9; Ubuntu (Canonical) — версии 18.04 LTS, 14.04 ESM, 20.04 LTS, 16.04 ESM, 22.04 LTS, 22.10; Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.6 «Смоленск», 1.7, 4.7; и ещё 6 позиций
  • Что делать: уязвимость устранена производителем — применить исправления: git.kernel.org, repo.red-soft.ru, security-tracker.debian.org

Сведения об уязвимости

Идентификаторы BDU:2022-06564 · CVE-2022-3564
Уровень опасности Высокий (базовая оценка CVSS 3.1 — 8.0; CVSS 2.0 — 7.7)
Вектор CVSS 3.1 AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
атака из смежной сети, низкая сложность, нужны права пользователя, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК Уязвимость функции l2cap_reassemble_sdu() (net/bluetooth/l2cap_core.c) ядра операционных систем Linux, позволяющая нарушителю выполнить произвольный код
Даты Опубликована: 31.10.2022 · Обновлена ФСТЭК: 30.09.2024 · Выявлена: 17.10.2022
Статус уязвимости Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта Данные уточняются
Информация об устранении Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки CWE-119 — выход операции за границы буфера в памяти; CWE-416 — использование после освобождения
Класс уязвимости Уязвимость кода · Способ эксплуатации: манипулирование структурами данных

Уязвимое ПО

  • Red Hat Enterprise Linux (Red Hat) — версии 7, 8, 9 · операционная система
  • Ubuntu (Canonical) — версии 18.04 LTS, 14.04 ESM, 20.04 LTS, 16.04 ESM, 22.04 LTS, 22.10 · операционная система
  • Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.6 «Смоленск», 1.7, 4.7 · операционная система
  • Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 10, 11 · операционная система
  • РЕД ОС (ООО «Ред Софт») — 7.3 · операционная система
  • Альт 8 СП (АО «ИВК») — операционная система
  • Linux (Сообщество свободного программного обеспечения) — версии от 5.16 до 6.0.7 включительно, от 4.0 до 4.9.332 включительно, от 4.10 до 4.14.298 включительно, от 4.15 до 4.19.264 включительно, от 4.20 до 5.4.223 включительно, от 5.5 до 5.10.153 включительно, от 5.11 до 5.15.77 включительно · операционная система
  • ОСОН ОСнова Оnyx (АО «НППКТ») — до 2.7 · операционная система
  • ОС Аврора (ООО «Открытая мобильная платформа») — до 4.0.2.249 включительно · операционная система · платформа: Aquarius CMP NS220

Возможные меры по устранению уязвимости

Обновление. Использование рекомендаций:
git.kernel.org/pub/scm/linux/kernel/git/bluetooth/bluetoo…

Источники

ФСТЭК России
Автор: ФСТЭК России
Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Комментарии:

Как мы обрабатываем данные: политика обработки персональных данных