BDU:2022-07332 (CVE-2022-3104) — уязвимость функции lkdtm_ARRAY_BOUNDS модуля drivers/misc/lkdtm/bugs.c ядра операционной системы Linux
По данным БДУ ФСТЭК России, по состоянию на 26.12.2023.
Средний — 5.5/10 Устранена
Уязвимость функции lkdtm_ARRAY_BOUNDS модуля drivers/misc/lkdtm/bugs.c ядра операционной системы Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю позволяющая нарушителю вызвать отказ в обслуживании или повысить свои привилегии
Кого касается и что делать
- Уязвимое ПО: Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.6 «Смоленск», 1.7; Linux (Сообщество свободного программного обеспечения) — версии от 5.10 до 5.10.121 включительно, от 5.11 до 5.14 включительно, 5.16, от 5.17 до 5.17.14 включительно, от 5.18 до 5.18.3 включительно, от 5.19 до 5.19.16 включительно, от 5.7 до 5.9 включительно, от 6.0 до 6.0.9 включительно, от 5.15 до 5.15.47; ОСОН ОСнова Оnyx (АО «НППКТ») — версии до 2.7
- Что делать: уязвимость устранена производителем — применить исправления: git.kernel.org, cdn.kernel.org, cdn.kernel.org
Сведения об уязвимости
| Идентификаторы | BDU:2022-07332 · CVE-2022-3104 |
| Уровень опасности | Средний (базовая оценка CVSS 3.1 — 5.5; CVSS 2.0 — 4.6) |
| Вектор CVSS 3.1 | AV:L/ нужен локальный доступ, низкая сложность, нужны права пользователя, без участия пользователя, высокое влияние на доступность |
| Наименование ФСТЭК | Уязвимость функции lkdtm_ARRAY_BOUNDS модуля drivers/misc/lkdtm/bugs.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или повысить свои привилегии. |
| Даты | Опубликована: 22.12.2022 · Обновлена ФСТЭК: 26.12.2023 · Выявлена: 20.01.2022 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-476 — разыменование указателя NULL |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: манипулирование структурами данных |
Уязвимое ПО
- Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.6 «Смоленск», 1.7 · операционная система
- Linux (Сообщество свободного программного обеспечения) — версии от 5.10 до 5.10.121 включительно, от 5.11 до 5.14 включительно, 5.16, от 5.17 до 5.17.14 включительно, от 5.18 до 5.18.3 включительно, от 5.19 до 5.19.16 включительно, от 5.7 до 5.9 включительно, от 6.0 до 6.0.9 включительно, от 5.15 до 5.15.47 · операционная система
- ОСОН ОСнова Оnyx (АО «НППКТ») — до 2.7 · операционная система
Возможные меры по устранению уязвимости
Обновление. Использование рекомендаций:
git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.gi…
cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.4
cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.122
cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.47
cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.15
- Для ОСОН ОСнова Оnyx (версия 2.7): Обновление программного обеспечения linux до версии 5.15.86-1.osnova211
- Для Astra Linux Special Edition 1.7: wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD
- Для Astra Linux 1.6 «Смоленск»: обновить пакет linux-5.10 до 5.10.142-1.astra6+ci38 или более высокой версии, используя рекомендации производителя: wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16; обновить пакет linux-5.15 до 5.15.0-83.astra1+ci36 или более высокой версии, используя рекомендации производителя: wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16
