BDU:2022-07314 (CVE-2022-42328) — уязвимость драйвера xen-netback ядра операционных систем Linux

По данным БДУ ФСТЭК России, по состоянию на 21.09.2026.

Средний — 5.5/10 Устранена

Уязвимость драйвера xen-netback ядра операционных систем Linux связана с некорректной блокировкой. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Кого касается и что делать

Уязвимое ПО: РЕД ОС (ООО «Ред Софт») — версии 7.3; Linux (Сообщество свободного программного обеспечения) — версии от 5.16 до 6.0.12 включительно, от 4.4.296 до 4.5, от 4.9.0 до 4.9.335 включительно, от 4.14.0 до 4.14.301 включительно, от 4.19.0 до 4.19.268 включительно, от 5.4.0 до 5.4.226 включительно, от 5.10.0 до 5.10.158 включительно, от 5.15.0 до 5.15.82 включительно; ОСОН ОСнова Оnyx (АО «НППКТ») — версии до 2.10
Что делать: уязвимость устранена производителем — применить исправления: git.kernel.org, kernel.org, kernel.org

Сведения об уязвимости

Идентификаторы	BDU:2022-07314 · CVE-2022-42328
Уровень опасности	Средний (базовая оценка CVSS 3.1 — 5.5; CVSS 2.0 — 4.6)
Вектор CVSS 3.1	AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H нужен локальный доступ, низкая сложность, нужны права пользователя, без участия пользователя, высокое влияние на доступность
Наименование ФСТЭК	Уязвимость драйвера xen-netback ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Даты	Опубликована: 19.12.2022 · Обновлена ФСТЭК: 21.09.2026 · Выявлена: 05.12.2022
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-667 — недостаточная блокировка
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование структурами данных

Уязвимое ПО

РЕД ОС (ООО «Ред Софт») — 7.3 · операционная система
Linux (Сообщество свободного программного обеспечения) — версии от 5.16 до 6.0.12 включительно, от 4.4.296 до 4.5, от 4.9.0 до 4.9.335 включительно, от 4.14.0 до 4.14.301 включительно, от 4.19.0 до 4.19.268 включительно, от 5.4.0 до 5.4.226 включительно, от 5.10.0 до 5.10.158 включительно, от 5.15.0 до 5.15.82 включительно · операционная система
ОСОН ОСнова Оnyx (АО «НППКТ») — до 2.10 · операционная система

ОС и платформы

Linux (Сообщество свободного программного обеспечения) — версии от 4.9.294 до 4.9.335 включительно, от 4.14.259 до 4.14.301 включительно, от 4.19.222 до 4.19.268 включительно, от 5.4.168 до 5.4.226 включительно, от 5.15.11 до 5.15.82 включительно, от 4.4.296 до 4.5 включительно

Возможные меры по устранению уязвимости

Если обновиться нельзя

— использование другой серверной части сети PV (например, серверной части «qnic» на основе qemu);
— использование выделенного домена сетевого драйвера для каждого гостя.
Использование рекомендаций

Для Linux: git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.gi…; kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.336; kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.302; kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.269; kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.227; kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.159; kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.83; kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.0.13
Для ОСОН ОСнова Оnyx (версия 2.10): Обновление программного обеспечения linux до версии 6.6.15-2.osnova226
Для Ред ОС: repo.red-soft.ru/redos/7.3c/x86_64/updates/

Источники

Автор: ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.

Комментарии: