Уязвимость BDU:2022-00680: Информация

Описание

Уязвимость функции package_set_ring компонента net/packet/af_packet.c ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии в системе или вызвать отказ в обслуживании

Важность: HIGH (8,8) Вектор: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

URL: https://bdu.fstec.ru/vul/2022-00680
Опубликовано: 1 мая 2021 г.
Изменено: 1 мая 2021 г.
Идентификатор типа ошибки: CWE-415

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
kernel-image-mpsisyphus5.15.12-alt16.8.12-alt1ALT-PU-2021-3644-1292782Исправлено
kernel-image-mpp106.1.19-alt16.1.19-alt1ALT-PU-2023-4894-3327092Исправлено
kernel-image-mpp115.15.12-alt16.8.8-alt1ALT-PU-2021-3644-1292782Исправлено
kernel-image-rpi-defsisyphus5.15.25-alt15.15.92-alt2ALT-PU-2022-1419-1296090Исправлено
kernel-image-rpi-defp105.15.25-alt15.15.92-alt2ALT-PU-2022-1421-1296181Исправлено
kernel-image-rpi-defp115.15.25-alt15.15.92-alt2ALT-PU-2022-1419-1296090Исправлено
kernel-image-rpi-unsisyphus5.15.13-alt16.6.23-alt1ALT-PU-2022-1015-1293241Исправлено
kernel-image-rpi-unp105.15.13-alt16.1.77-alt1ALT-PU-2022-1016-1293286Исправлено
kernel-image-rpi-unp115.15.13-alt16.6.23-alt1ALT-PU-2022-1015-1293241Исправлено
kernel-image-rtsisyphus5.10.90-alt1.rt606.1.92-alt1.rt32ALT-PU-2022-1012-1293156Исправлено
kernel-image-rtp105.10.100-alt1.rt625.10.217-alt1.rt109ALT-PU-2022-1428-1295376Исправлено
kernel-image-rtp115.10.90-alt1.rt606.1.90-alt2.rt30ALT-PU-2022-1012-1293156Исправлено
kernel-image-std-defsisyphus5.10.88-alt16.1.92-alt1ALT-PU-2021-3611-1292506Исправлено
kernel-image-std-defp105.10.88-alt15.10.218-alt1ALT-PU-2021-3636-1292505Исправлено
kernel-image-std-defp95.4.171-alt15.4.277-alt1ALT-PU-2022-1054-1293350Исправлено
kernel-image-std-defc9f25.10.104-alt0.c9f.25.10.214-alt0.c9f.2ALT-PU-2022-1467-1296399Исправлено
kernel-image-std-defp115.10.88-alt16.1.91-alt1ALT-PU-2021-3611-1292506Исправлено
kernel-image-std-kvmsisyphus5.10.91-alt15.10.176-alt1ALT-PU-2022-1057-1293503Исправлено
kernel-image-std-kvmp115.10.91-alt15.10.176-alt1ALT-PU-2022-1057-1293503Исправлено
kernel-image-un-defsisyphus5.15.11-alt16.6.32-alt1ALT-PU-2021-3610-1292507Исправлено
kernel-image-un-defsisyphus_riscv645.16.8-alt1.rv646.6.32-alt1.0.portALT-PU-2022-3985-1-Исправлено
kernel-image-un-defp105.15.11-alt26.1.90-alt1ALT-PU-2021-3660-1291610Исправлено
kernel-image-un-defp95.10.89-alt15.10.218-alt1ALT-PU-2022-1017-1292817Исправлено
kernel-image-un-defp84.19.225-alt0.M80P.14.19.310-alt0.M80P.1ALT-PU-2022-1050-1293373Исправлено
kernel-image-un-defc10f15.15.11-alt26.1.85-alt0.c10f.1ALT-PU-2021-3660-1291610Исправлено
kernel-image-un-defp115.15.11-alt16.6.31-alt1ALT-PU-2021-3610-1292507Исправлено
kernel-image-xenomaip104.19.229-alt1.cip67.214.19.252-alt1.cip78.23ALT-PU-2022-2096-1301830Исправлено
linux-toolssisyphus_riscv645.16-alt16.9-alt1ALT-PU-2022-3659-1-Исправлено
linux-toolsp106.1-alt0.p10.16.1-alt0.p10.1ALT-PU-2023-4282-2323593Исправлено

Ссылки на рекомендации, решения и инструменты

Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Тип ПО
Операционная система
Решение
Использование рекомендаций:
Для Linux:
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=ec6af094ea28f0f2dda1a6a33b14cd57e36a9755
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.259
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.222
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.168
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.88
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.11

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-22600

Для Ubuntu:
https://ubuntu.com/security/notices/USN-5266-1 
https://ubuntu.com/security/notices/USN-5278-1

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17

Для Astra Linux Special Edition 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47
Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16

Для ОСОН ОСнова Оnyx (версия 2.7):
Обновление программного обеспечения linux до версии 5.15.86-1.osnova211
Источники
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22600
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=ec6af094ea28f0f2dda1a6a33b14cd57e36a9755
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.259
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.222
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.88
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.11
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.168
https://security-tracker.debian.org/tracker/CVE-2021-22600
https://ubuntu.com/security/notices/USN-5266-1
https://ubuntu.com/security/notices/USN-5278-1
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16
https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.7/
Идентификаторы других систем
CVE-2021-22600
VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
Версия: v24.5.3
Наверх