BDU:2022-07329 (CVE-2022-3108) — уязвимость функции kfd_parse_subtype_iolink в модуле drivers/gpu/drm/amd/amdkfd/kfd_crat.c ядра операционной системы Linux

По данным БДУ ФСТЭК России, по состоянию на 29.01.2025.

Средний — 5.5/10 Устранена

Уязвимость функции kfd_parse_subtype_iolink в модуле drivers/gpu/drm/amd/amdkfd/kfd_crat.c ядра операционной системы Linux связана с некорректной проверкой возвращаемого значения метода или функции. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или повысить свои привилегии

Кого касается и что делать

Уязвимое ПО: Astra Linux Special Edition для «Эльбрус» (ООО «РусБИТех-Астра») — версии 8.1 «Ленинград»; Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.7, 4.7; ОСОН ОСнова Оnyx (АО «НППКТ») — версии до 2.7; и ещё 1 позиция
Что делать: уязвимость устранена производителем — применить исправления: git.kernel.org, kernel.org, kernel.org

Сведения об уязвимости

Идентификаторы	BDU:2022-07329 · CVE-2022-3108
Уровень опасности	Средний (базовая оценка CVSS 3.1 — 5.5; CVSS 2.0 — 4.6)
Вектор CVSS 3.1	AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H нужен локальный доступ, низкая сложность, нужны права пользователя, без участия пользователя, высокое влияние на доступность
Наименование ФСТЭК	Уязвимость функции kfd_parse_subtype_iolink в модуле drivers/gpu/drm/amd/amdkfd/kfd_crat.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или повысить свои привилегии
Даты	Опубликована: 22.12.2022 · Обновлена ФСТЭК: 29.01.2025 · Выявлена: 05.01.2022
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-252 — непроверенное возвращаемое значение
Класс уязвимости	Уязвимость кода · Способ эксплуатации: исчерпание ресурсов

Уязвимое ПО

Astra Linux Special Edition для «Эльбрус» (ООО «РусБИТех-Астра») — 8.1 «Ленинград» · операционная система
Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.7, 4.7 · операционная система
ОСОН ОСнова Оnyx (АО «НППКТ») — до 2.7 · операционная система
Linux (Сообщество свободного программного обеспечения) — версии от 5.16.0 до 5.16.2 включительно, от 4.16 до 5.15.26 включительно · операционная система

Возможные меры по устранению уязвимости

Обновление. Использование рекомендаций:
git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.gi…
kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.27
kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.3

Для ОСОН ОСнова Оnyx (версия 2.7): Обновление программного обеспечения linux до версии 5.15.86-1.osnova211
Для Astra Linux Special Edition 1.7: wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD
Для Astra Linux Special Edition для архитектуры ARM для 4.7: wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0316SE47MD
Для ОС Astra Linux: использование рекомендаций производителя: wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81

Источники

Автор: ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.

Комментарии: