Идентификатор: BDU:2022-06903.
Наименование уязвимости: Уязвимость компонента net/rose/rose_timer.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании.
Описание уязвимости: Уязвимость компонента net/rose/rose_timer.c ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании
Уязвимое ПО: Операционная система Debian GNU/Linux 10 | Операционная система Debian GNU/Linux 11 | Операционная система ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7 | Операционная система Linux до 5.19 | Операционная система ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7 | Операционная система Linux 5.19:rc1 | Операционная система Linux 5.19:rc2 | Операционная система Linux 5.19:rc3 | Операционная система Linux 5.19:rc4 |
Наименование ОС и тип аппаратной платформы: Debian GNU/Linux 10 | Debian GNU/Linux 11 | Astra Linux Special Edition 17 | Linux до 519 | Astra Linux Special Edition 47 ARM | Linux 519:rc1 | Linux 519:rc2 | Linux 519:rc3 | Linux 519:rc4 |
Дата выявления: 03.07.2022.
CVSS 2.0: AV:L/AC:L/Au:S/C:N/I:N/A:C
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)
Возможные меры по устранению:
Для Linux:
использование рекомендаций производителя: https://github.com/torvalds/linux/commit/9cc02ede696272c5271a401e4f27c262359bc2f6
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-2318
Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17
Для Astra Linux Special Edition 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2022-2318.
Тип ошибки CWE: CWE-416
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://github.com/torvalds/linux/commit/9cc02ede696272c5271a401e4f27c262359bc2f6
https://nvd.nist.gov/vuln/detail/CVE-2022-2318
https://security-tracker.debian.org/tracker/CVE-2022-2318
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17
https://www.openwall.com/lists/oss-security/2022/07/03/2
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47
