CVE-2022-48908

Оценки

EPSS

0.000нет0.0%

0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

5.5средний3.x

0246810

Оценка CVSS: 5.5/10

Все оценки CVSS

CVSS 3.x

5.5

Вектор: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Описание

В ядре Linux устранена следующая уязвимость:

net: arcnet: com20020: исправлено разыменование нулевого указателя в com20020pci_probe().

Во время инициализации драйвера требуется указатель на информацию о карте, т.е. переменная ‘ci’.
Однако определение ‘com20020pci_id_table’ показывает, что это поле пусто для некоторых устройств, что приведет к разыменованию нулевого указателя при инициализации этих устройств.

Об этом свидетельствует следующий журнал:

[ 3.973806] KASAN: null-ptr-deref in range [0x0000000000000028-0x000000000000002f]
[ 3.973819] RIP: 0010:com20020pci_probe+0x18d/0x13e0 [com20020_pci]
[ 3.975181] Call Trace:
[ 3.976208] local_pci_probe+0x13f/0x210
[ 3.977248] pci_device_probe+0x34c/0x6d0
[ 3.977255] ? pci_uevent+0x470/0x470
[ 3.978265] really_probe+0x24c/0x8d0
[ 3.978273] __driver_probe_device+0x1b3/0x280
[ 3.979288] driver_probe_device+0x50/0x370

Исправлено путем проверки, является ли ‘ci’ нулевым указателем.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

astradebiannvdubuntu

CWE

CWE-476

Связанные уязвимости

BDU:2024-07465

Уязвимое ПО (166)

Тип: Конфигурация

Продукт: linux

Операционная система: astra 4.7.0

Характеристика:

{  "unaffected": true}

Источник: astra

Тип: Конфигурация

Продукт: linux

Операционная система: ubuntu bionic 18.04

Характеристика:

{  "fixed": "4.15.0-177.186"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux

Операционная система: ubuntu focal 20.04

Характеристика:

{  "fixed": "5.4.0-117.132"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux

Операционная система: ubuntu trusty 14.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux

Операционная система: ubuntu xenial 16.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux

Операционная система: debian

Характеристика:

{  "fixed": "5.16.14-1"}

Источник: debian

Тип: Конфигурация

Продукт: linux

Операционная система: debian bullseye 11

Характеристика:

{  "fixed": "5.10.106-1"}

Источник: debian

Тип: Конфигурация

Продукт: linux-5.10

Операционная система: astra 4.7.0

Характеристика:

{  "unaffected": true}

Источник: astra

Тип: Конфигурация

Продукт: linux-allwinner-5.19

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-aws

Операционная система: ubuntu bionic 18.04

Характеристика:

{  "fixed": "4.15.0-1128.137"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-aws-5.4

Операционная система: ubuntu bionic 18.04

Характеристика:

{  "fixed": "5.4.0-1078.84~18.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-azure

Операционная система: ubuntu focal 20.04

Характеристика:

{  "fixed": "5.4.0-1083.87"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-azure-4.15

Операционная система: ubuntu bionic 18.04

Характеристика:

{  "fixed": "4.15.0-1138.151"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-azure-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-azure-5.4

Операционная система: ubuntu bionic 18.04

Характеристика:

{  "fixed": "5.4.0-1083.87~18.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-azure-fde-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-azure-fde-5.19

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-azure-fde-6.2

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-bluefield

Операционная система: ubuntu focal 20.04

Характеристика:

{  "fixed": "5.4.0-1040.44"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-gcp-4.15

Операционная система: ubuntu bionic 18.04

Характеристика:

{  "fixed": "4.15.0-1122.136"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-gcp-5.4

Операционная система: ubuntu bionic 18.04

Характеристика:

{  "fixed": "5.4.0-1078.84~18.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-gkeop

Операционная система: ubuntu focal 20.04

Характеристика:

{  "fixed": "5.4.0-1046.48"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-gkeop-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-hwe-5.4

Операционная система: ubuntu bionic 18.04

Характеристика:

{  "fixed": "5.4.0-117.132~18.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-ibm-5.4

Операционная система: ubuntu bionic 18.04

Характеристика:

{  "fixed": "5.4.0-1028.32~18.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-intel-iot-realtime

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-intel-iotg

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-intel-iotg-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{  "fixed": "5.15.0-1008.11~20.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-kvm

Операционная система: ubuntu bionic 18.04

Характеристика:

{  "fixed": "4.15.0-1114.117"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-lowlatency

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-lowlatency-hwe-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-lowlatency-hwe-5.19

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-lowlatency-hwe-6.2

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-lowlatency-hwe-6.5

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-lowlatency-hwe-6.8

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-nvidia-6.5

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-nvidia-6.8

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-nvidia-tegra

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-nvidia-tegra-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-nvidia-tegra-igx

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-oracle

Операционная система: ubuntu bionic 18.04

Характеристика:

{  "fixed": "4.15.0-1093.102"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-oracle

Операционная система: ubuntu focal 20.04

Характеристика:

{  "fixed": "5.4.0-1076.83"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-oracle-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-oracle-5.4

Операционная система: ubuntu bionic 18.04

Характеристика:

{  "fixed": "5.4.0-1076.83~18.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-oracle-6.8

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-raspi

Операционная система: ubuntu focal 20.04

Характеристика:

{  "fixed": "5.4.0-1065.75"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-raspi-5.4

Операционная система: ubuntu bionic 18.04

Характеристика:

{  "fixed": "5.4.0-1065.75~18.04.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-riscv-5.15

Операционная система: ubuntu focal 20.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-starfive-5.19

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-xilinx-zynqmp

Операционная система: ubuntu focal 20.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: linux-xilinx-zynqmp

Операционная система: ubuntu jammy 22.04

Характеристика:

{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Поставщик: linux

Продукт: linux_kernel

Операционная система: * * *

Характеристика:

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*",      "versionEndExcluding": "4.9.305",      "versionStartIncluding": "3.18",      "vulnerable": true    }...

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*",      "versionEndExcluding": "4.9.305",      "versionStartIncluding": "3.18",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*",      "versionEndExcluding": "4.14.270",      "versionStartIncluding": "4.10",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*",      "versionEndExcluding": "4.19.233",      "versionStartIncluding": "4.15",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*",      "versionEndExcluding": "5.4.183",      "versionStartIncluding": "4.20",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*",      "versionEndExcluding": "5.10.104",      "versionStartIncluding": "5.5",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*",      "versionEndExcluding": "5.15.27",      "versionStartIncluding": "5.11",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*",      "versionEndExcluding": "5.16.13",      "versionStartIncluding": "5.16",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:linux:linux_kernel:5.17:rc1:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:linux:linux_kernel:5.17:rc2:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:linux:linux_kernel:5.17:rc3:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:linux:linux_kernel:5.17:rc4:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:linux:linux_kernel:5.17:rc5:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:linux:linux_kernel:5.17:rc6:*:*:*:*:*:*",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Каталог уязвимостей Сканер-ВС

CVE-2022-48908

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

CWE

Связанные уязвимости

Уязвимое ПО (166)