СвежееНовостиМероприятияСтатьиОбзорыОтчетыИнтервьюВидеоБлогиУтечкиУязвимостиДайджестыПродуктыВакансииОбучение
Темы
ИБ ИИ Облака Инфра Dev
О проекте StartUp Hub Контакты Компании Рынки Реклама Политика ПДн Согласие ПДн Файлы cookie
Уязвимости
ФСТЭК России
22.03.2022

BDU:2022-05844 (CVE-2022-3202) — уязвимость функции diFree (fs/jfs/inode.c) журналируемой файловой системы (JFS) ядра операционной системы Linux

По данным БДУ ФСТЭК России, по состоянию на 30.09.2024.

Высокий — 7.7/10 Устранена

Уязвимость функции diFree (fs/jfs/inode.c) журналируемой файловой системы (JFS) ядра операционной системы Linux связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании

Кого касается и что делать

  • Уязвимое ПО: Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.6 «Смоленск», 1.7, 4.7; Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 10, 11; РЕД ОС (ООО «Ред Софт») — версии 7.3; и ещё 2 позиции
  • Что делать: уязвимость устранена производителем — применить исправления: github.com, kernel.org, kernel.org

Сведения об уязвимости

Идентификаторы BDU:2022-05844 · CVE-2022-3202
Уровень опасности Высокий (базовая оценка CVSS 3.1 — 7.7; CVSS 2.0 — 6.6)
Вектор CVSS 3.1 AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
нужен локальный доступ, низкая сложность, без прав, без участия пользователя, высокое влияние на конфиденциальность и доступность
Наименование ФСТЭК Уязвимость функции diFree (fs/jfs/inode.c) журналируемой файловой системы (JFS) ядра операционной системы Linux, позволяющая нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании
Даты Опубликована: 21.09.2022 · Обновлена ФСТЭК: 30.09.2024 · Выявлена: 22.03.2022
Статус уязвимости Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта Данные уточняются
Информация об устранении Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки CWE-476 — разыменование указателя NULL
Класс уязвимости Уязвимость кода · Способ эксплуатации: манипулирование структурами данных

Уязвимое ПО

  • Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.6 «Смоленск», 1.7, 4.7 · операционная система
  • Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 10, 11 · операционная система
  • РЕД ОС (ООО «Ред Софт») — 7.3 · операционная система
  • Linux (Сообщество свободного программного обеспечения) — версии от 4.0 до 4.9.310 включительно, от 4.10 до 4.14.275 включительно, от 4.15 до 4.19.237 включительно, от 4.20 до 5.4.188 включительно, от 5.5 до 5.10.110 включительно, от 5.11 до 5.15.33 включительно, от 5.16.0 до 5.16.19 включительно, от 5.17.0 до 5.17.2 включительно · операционная система
  • ОСОН ОСнова Оnyx (АО «НППКТ») — до 2.7 · операционная система

ОС и платформы

  • Linux (Сообщество свободного программного обеспечения) — до 5.18

Возможные меры по устранению уязвимости

Обновление. Использование рекомендаций

Источники

ФСТЭК России
Автор: ФСТЭК России
Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Комментарии:

Как мы обрабатываем данные: политика обработки персональных данных