BDU:2022-07337 (CVE-2022-3113) — уязвимость функции mtk_vcodec_fw_vpu_init() в модуле drivers/media/platform/mtk-vcodec/mtk_vcodec_fw_vpu.c
По данным БДУ ФСТЭК России, по состоянию на 30.09.2024.
Средний — 5.5/10 Устранена
Уязвимость функции mtk_vcodec_fw_vpu_init() в модуле drivers/media/platform/mtk-vcodec/mtk_vcodec_fw_vpu.c ядра операционной системы Linux связана с ошибкой разыменования указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или повысить свои привилегии
Кого касается и что делать
- Уязвимое ПО: Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.6 «Смоленск», 1.7; Linux (Сообщество свободного программного обеспечения) — версии от 5.11 до 5.14 включительно, от 5.19 до 5.19.16 включительно, от 6.0 до 6.0.9 включительно, от 5.18 до 5.18.18 включительно, от 5.10 до 5.10.109 включительно, от 5.15 до 5.15.32 включительно, от 5.16 до 5.16.18 включительно, от 5.17 до 5.17.1 включительно; ОСОН ОСнова Оnyx (АО «НППКТ») — версии до 2.7
- Что делать: уязвимость устранена производителем — применить исправления: git.kernel.org, cdn.kernel.org, cdn.kernel.org
Сведения об уязвимости
| Идентификаторы | BDU:2022-07337 · CVE-2022-3113 |
| Уровень опасности | Средний (базовая оценка CVSS 3.1 — 5.5; CVSS 2.0 — 4.6) |
| Вектор CVSS 3.1 | AV:L/ нужен локальный доступ, низкая сложность, нужны права пользователя, без участия пользователя, высокое влияние на доступность |
| Наименование ФСТЭК | Уязвимость функции mtk_vcodec_fw_vpu_init() в модуле drivers/media/platform/mtk-vcodec/mtk_vcodec_fw_vpu.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или повысить свои привилегии |
| Даты | Опубликована: 22.12.2022 · Обновлена ФСТЭК: 30.09.2024 · Выявлена: 15.12.2021 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-476 — разыменование указателя NULL |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: манипулирование структурами данных |
Уязвимое ПО
- Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.6 «Смоленск», 1.7 · операционная система
- Linux (Сообщество свободного программного обеспечения) — версии от 5.11 до 5.14 включительно, от 5.19 до 5.19.16 включительно, от 6.0 до 6.0.9 включительно, от 5.18 до 5.18.18 включительно, от 5.10 до 5.10.109 включительно, от 5.15 до 5.15.32 включительно, от 5.16 до 5.16.18 включительно, от 5.17 до 5.17.1 включительно · операционная система
- ОСОН ОСнова Оnyx (АО «НППКТ») — до 2.7 · операционная система
Возможные меры по устранению уязвимости
Обновление. Использование рекомендаций:
git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.gi…
cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.110
cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.19
cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.33
- Для ОСОН ОСнова Оnyx (версия 2.7): Обновление программного обеспечения linux до версии 5.15.86-1.osnova211
- Для Astra Linux Special Edition 1.7: wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD
- Для ОС Astra Linux 1.6 «Смоленск»: обновить пакет linux-5.10 до 5.10.142-1.astra6+ci38 или более высокой версии, используя рекомендации производителя: wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16
Источники
- cve.mitre.org/cgi-bin/cvename.cgi
- bugzilla.redhat.com/show_bug.cgi
- git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.gi…
- cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.110
- cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.19
- cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.33
- поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.7/
- wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD
- wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16
