СвежееНовостиМероприятияСтатьиОбзорыОтчетыИнтервьюВидеоБлогиУтечкиУязвимостиДайджестыПродуктыВакансииОбучение
Темы
ИБ ИИ Облака Инфра Dev
Отрасли
Финансы Госсектор Образование Промышленность Ритейл Телеком Энергетика Медицина Авиация и космос ЖКХ Транспорт Агропром Строительство Автопром
О проектеStartUp HubКонтактыКомпанииРынкиMCPРекламаПолитика ПДнСогласие ПДнФайлы cookie
Уязвимости
ФСТЭК России
07.01.2022

BDU:2022-00790 (CVE-2022-24448) — уязвимость реализации функции nfs_atomic_open() ядра операционных систем Linux

По данным БДУ ФСТЭК России, по состоянию на 29.01.2025.

Низкий — 3.3/10 Устранена

Уязвимость реализации функции nfs_atomic_open() ядра операционных систем Linux связана с отсутствием инициализации ресурсов. Эксплуатация уязвимости может позволить нарушителю оказать влияние на конфиденциальность данных

Кого касается и что делать

  • Уязвимое ПО: Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.6 «Смоленск», 1.7, 4.7; Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 10, 11; ОСОН ОСнова Оnyx (АО «НППКТ») — версии до 2.7; и ещё 1 позиция
  • Что делать: уязвимость устранена производителем — применить исправления: kernel.org, kernel.org, kernel.org

Сведения об уязвимости

Идентификаторы BDU:2022-00790 · CVE-2022-24448
Уровень опасности Низкий (базовая оценка CVSS 3.1 — 3.3; CVSS 2.0 — 1.9)
Вектор CVSS 3.1 AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
нужен локальный доступ, низкая сложность, нужны права пользователя, без участия пользователя, ограниченное влияние на конфиденциальность
Наименование ФСТЭК Уязвимость реализации функции nfs_atomic_open() ядра операционных систем Linux, позволяющая нарушителю оказать влияние на конфиденциальность данных
Даты Опубликована: 16.02.2022 · Обновлена ФСТЭК: 29.01.2025 · Выявлена: 07.01.2022
Статус уязвимости Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта Данные уточняются
Информация об устранении Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки CWE-119 — выход операции за границы буфера в памяти; CWE-755 — недостаточная обработка исключительных состояний; CWE-908 — использование неинициализированного ресурса; CWE-909 — отсутствие инициализации ресурса
Класс уязвимости Уязвимость кода · Способ эксплуатации: манипулирование структурами данных

Уязвимое ПО

  • Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.6 «Смоленск», 1.7, 4.7 · операционная система
  • Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 10, 11 · операционная система
  • ОСОН ОСнова Оnyx (АО «НППКТ») — до 2.7 · операционная система
  • Linux (Сообщество свободного программного обеспечения) — версии от 4.10 до 4.14.264 включительно, от 4.15 до 4.19.227 включительно, от 4.20 до 5.4.175 включительно, от 5.5 до 5.10.95 включительно, от 5.11 до 5.15.18 включительно, от 5.16 до 5.16.4 включительно, от 3.6 до 4.9.299 включительно · операционная система

ОС и платформы

  • Linux (Сообщество свободного программного обеспечения) — версии от 5.16.0 до 5.16.4 включительно, от 4.0 до 4.9.299 включительно

Возможные меры по устранению уязвимости

Обновление. В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций

Источники

ФСТЭК России
Автор: ФСТЭК России
Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Комментарии:

Как мы обрабатываем данные: политика обработки персональных данных