BDU:2022-05890: Уязвимость драйвера GPU i915 ядра операционной системы Linux, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Описание уязвимости Уязвимость драйвера GPU i915 ядра операционной системы Linux связана с отсутствием сброса GPU TLB. Эксплуатация уязвимости позволяет нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Вендор ООО «РусБИТех-Астра», Сообщество свободного программного обеспечения
Наименование ПО Astra Linux Special Edition (запись в едином реестре российских программ №369), Debian GNU/Linux, Linux
Версия ПО
  • 1.6 «Смоленск» (Astra Linux Special Edition)
  • 10 (Debian GNU/Linux)
  • 11 (Debian GNU/Linux)
  • 1.7 (Astra Linux Special Edition)
  • от 2.6.12-rc2 до 4.4.301 (Linux)
  • от 4.10 до 4.14.264 (Linux)
  • от 4.15 до 4.19.227 (Linux)
  • от 4.20 до 5.4.175 (Linux)
  • от 4.5 до 4.9.299 (Linux)
  • от 5.11 до 5.15.18 (Linux)
  • от 5.16 до 5.16.4 (Linux)
  • от 5.17-rc1 до 5.17-rc2 (Linux)
  • от 5.5 до 5.10.95 (Linux)
  • 4.7 (Astra Linux Special Edition)
Тип ПО Операционная система
Операционные системы и аппаратные платформы
  • ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск» (запись в едином реестре российских программ №369)
  • Сообщество свободного программного обеспечения Debian GNU/Linux 10
  • Сообщество свободного программного обеспечения Debian GNU/Linux 11
  • ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7 (запись в едином реестре российских программ №369)
  • Сообщество свободного программного обеспечения Linux от 2.6.12-rc2 до 4.4.301
  • Сообщество свободного программного обеспечения Linux от 4.10 до 4.14.264
  • Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.227
  • Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.175
  • Сообщество свободного программного обеспечения Linux от 4.5 до 4.9.299
  • Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.18
  • Сообщество свободного программного обеспечения Linux от 5.16 до 5.16.4
  • Сообщество свободного программного обеспечения Linux от 5.17-rc1 до 5.17-rc2
  • Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.95
  • ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7 ARM (запись в едином реестре российских программ №369)
Тип ошибки Неправильное сохранение разрешений
Идентификатор типа ошибки
Класс уязвимости Уязвимость кода
Дата выявления 18.01.2022
Базовый вектор уязвимости
Уровень опасности уязвимости Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)
Возможные меры по устранению уязвимости
Для Linux:
использование рекомендаций производителя: https://www.linuxkernelcves.com/cves/CVE-2022-0330

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-0330

Для ОС Astra Linux:
использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47
Статус уязвимости Подтверждена производителем
Наличие эксплойта Данные уточняются
Способ эксплуатации
  • Нарушение аутентификации
Способ устранения Обновление программного обеспечения
Информация об устранении Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
Прочая информация Данные уточняются
Последние изменения