BDU:2024-09783

Сообщество свободного программного обеспечения, ООО «Ред Софт» Linux, РЕД ОС, Debian GNU/Linux

НЕ ОЦЕНЕНО

Дата обнаружения

2022-12-06

Официальное описание

Уязвимость функции hisi_femac_rx() в модуле drivers/net/ethernet/hisilicon/hisi_femac.c ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/296a50aa8b2982117520713edc1375777a9f8506 https://git.kernel.org/stable/c/e71a46cc8c9ad75f3bb0e4b361e81f79c0214cca https://git.kernel.org/stable/c/6f4798ac9c9e98f41553c4f5e6c832c8860a6942 https://git.kernel.org/stable/c/196e12671cb629d9f3b77b4d8bec854fc445533a https://git.kernel.org/stable/c/8595a2db8eb0ffcbb466eb9f4a7507a5ba06ebb9 https://git.kernel.org/stable/c/3501da8eb6d0f5f114a09ec953c54423f6f35885 https://git.kernel.org/stable/c/aceec8ab752428d8e151321479e82cc1a40fee2e https://git.kernel.org/stable/c/4640177049549de1a43e9bc49265f0cdfce08cfd https://git.kernel.org/linus/4640177049549de1a43e9bc49265f0cdfce08cfd https://lore.kernel.org/linux-cve-announce/2024102143-CVE-2022-48962-1842@gregkh/ https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.336 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.302 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.269 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.227 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.159 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.83 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.0.13

Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-48962

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей