СвежееНовостиМероприятияСтатьиОбзорыОтчетыИнтервьюВидеоБлогиУтечкиУязвимостиДайджестыПродуктыВакансииОбучение
Темы
ИБ ИИ Облака Инфра Dev
О проекте StartUp Hub Контакты Компании Рынки Реклама Политика ПДн Согласие ПДн Файлы cookie
Уязвимости
ФСТЭК России
16.11.2022

BDU:2022-07336 (CVE-2022-4378) — уязвимость функции __do_proc_dointvec ядра операционной системы Linux

По данным БДУ ФСТЭК России, по состоянию на 10.08.2026.

Высокий — 8.4/10 Существует эксплойт Есть инциденты ИБ Устранена

Уязвимость функции __do_proc_dointvec ядра операционной системы Linux связана с использованием функции с несогласованными реализациями. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или повысить свои привилегии

Кого касается и что делать

  • Уязвимое ПО: Red Hat Enterprise Linux (Red Hat) — версии 6, 7, 8, 9; Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.6 «Смоленск», 1.7, 4.7; SUSE Linux Enterprise Server for SAP Applications (Novell) — версии 12 SP4, 15, 15 SP1, 12 SP5, 15 SP3, 15 SP2, 15 SP4; и ещё 25 позиций
  • Что делать: уязвимость устранена производителем — применить исправления: git.kernel.org, git.kernel.org, kernel.org
  • Эксплойт: существует — обновление не откладывать

Сведения об уязвимости

Идентификаторы BDU:2022-07336 · CVE-2022-4378
Уровень опасности Высокий (базовая оценка CVSS 3.1 — 8.4; CVSS 2.0 — 7.2)
Вектор CVSS 3.1 AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
нужен локальный доступ, низкая сложность, без прав, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК Уязвимость функции __do_proc_dointvec ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или повысить свои привилегии
Даты Опубликована: 22.12.2022 · Обновлена ФСТЭК: 10.08.2026 · Выявлена: 16.11.2022
Статус уязвимости Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта Существует (эксплойт известен, в открытом доступе не опубликован)
Информация об устранении Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки CWE-474 — применение функции с непоследовательной реализацией
Класс уязвимости Уязвимость кода · Способ эксплуатации: манипулирование ресурсами

Уязвимое ПО

  • Red Hat Enterprise Linux (Red Hat) — версии 6, 7, 8, 9 · операционная система
  • Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.6 «Смоленск», 1.7, 4.7 · операционная система
  • SUSE Linux Enterprise Server for SAP Applications (Novell) — версии 12 SP4, 15, 15 SP1, 12 SP5, 15 SP3, 15 SP2, 15 SP4 · операционная система
  • Suse Linux Enterprise Server (Novell) — версии 12 SP4, 12 SP5, 15-LTSS, 15 SP1-BCL, 15 SP1-LTSS, 15 SP1, 15 SP3, 15 SP2, 15 SP4, 15, 15 SP2-BCL, 15 SP2-LTSS · операционная система
  • SUSE Linux Enterprise Live Patching (Novell) — версии 12 SP4, 12 SP5, 15 SP1, 15 SP2, 15 SP3, 15 SP4, 15 · прикладное ПО информационных систем
  • SUSE Enterprise Storage (Novell) — версии 6, 7, 7.1 · прикладное ПО информационных систем
  • SUSE Linux Enterprise High Performance Computing (Novell) — версии 12 SP5, 15-ESPOS, 15-LTSS, 15 SP1-LTSS, 15 SP1-ESPOS, 12 SP4, 15 SP2-LTSS, 15 SP2, 15 SP4, 15, 15 SP1 · прикладное ПО информационных систем
  • SUSE Linux Enterprise Workstation Extension (Novell) — версии 12 SP5, 15 SP4 · прикладное ПО информационных систем
  • SUSE CaaS Platform (Novell) — 4.0 · прикладное ПО информационных систем
  • SUSE Manager Proxy (Novell) — версии 4.0, 4.2, 4.1, 4.3 · прикладное ПО информационных систем
  • SUSE Manager Retail Branch Server (Novell) — версии 4.0, 4.1, 4.2, 4.3 · сетевое программное средство
  • SUSE Manager Server (Novell) — версии 4.0, 4.2, 4.1, 4.3 · прикладное ПО информационных систем
  • OpenSUSE Leap (Novell) — версии 15.3, 15.4 · операционная система
  • РЕД ОС (ООО «Ред Софт») — 7.3 · операционная система
  • SUSE Linux Enterprise Module for High Performance Computing (Novell) — версии 15 SP3, 15 SP2-ESPOS · прикладное ПО информационных систем
  • SUSE Linux Enterprise Micro (Novell) — версии 5.1, 5.2, 5.3 · прикладное ПО информационных систем
  • Альт 8 СП (АО «ИВК») — операционная система
  • Suse Linux Enterprise Desktop (Novell) — 15 SP4 · операционная система
  • SUSE Linux Enterprise Module for Public Cloud (Novell) — версии 15 SP3, 15 SP4 · прикладное ПО информационных систем
  • SUSE Linux Enterprise Module for Basesystem (Novell) — 15 SP4 · прикладное ПО информационных систем
  • SUSE Linux Enterprise High Availability Extension (Novell) — версии 12 SP5, 12 SP4, 15, 15 SP1, 15 SP2 · прикладное ПО информационных систем
  • openSUSE Leap Micro (Novell) — 5.3 · операционная система
  • SUSE Linux Enterprise Module for Legacy Software (Novell) — 15 SP4 · прикладное ПО информационных систем
  • Linux (Сообщество свободного программного обеспечения) — версии от 4.20 до 5.4.225 включительно, от 4.15 до 4.19.267 включительно, от 4.10 до 4.14.300 включительно, от 4.0 до 4.9.334 включительно, от 5.5 до 5.10.157 включительно, от 5.11 до 5.15.81 включительно, от 5.16 до 6.0.11 включительно · операционная система
  • ОСОН ОСнова Оnyx (АО «НППКТ») — до 2.7 · операционная система
  • РОСА Кобальт (АО «НТЦ ИТ РОСА») — 7.9 · операционная система
  • ОС Аврора (ООО «Открытая мобильная платформа») — до 5.1.5 включительно · операционная система
  • Татлин-Юнифайд (ООО «КНС ГРУПП») — до 3.2.1 · прикладное ПО информационных систем

Возможные меры по устранению уязвимости

Обновление.

  • Установка обновлений из доверенных источников.
  • В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Если обновиться нельзя

— запрет обычным пользователям на доступ к файлам sysctl (например, /proc/sys/net/ipv4/tcp_rmem и подобным);
— запрет на повышение привилегий пользователям с помощью таких команд, как:
unshare -rn,
что позволяет получить привилегии сетевого пространства имен, необходимые для доступа к /proc/sys/net/ipv4/tcp_rmem);
— отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей;
— принудительная смена паролей пользователей;
— ограничение удаленного доступа к операционной системе недоверенных пользователей (SSH и проч.);
— ограничение доступа к командной строке для недоверенных пользователей;
— использование антивирусных средств защиты;
— мониторинг действий пользователей.
Использование рекомендаций

Источники

ФСТЭК России
Автор: ФСТЭК России
Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Комментарии:

Как мы обрабатываем данные: политика обработки персональных данных