• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Бюллетень безопасности ELSA-2022-0825

Главная Специалистам База уязвимостей Бюллетень безопасности ELSA-2022-0825

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Описание
Уязвимость в пакетах: kernel-headers, kernel, kernel-debug-core, kernel-abi-stablelists, kernel-tools-libs-devel, bpftool, kernel-core, kernel-doc, kernel-debug, kernel-tools-libs, perf, kernel-modules, kernel-devel, kernel-debug-modules-extra, kernel-debug-devel, kernel-cross-headers, kernel-modules-extra, python3-perf, kernel-tools, kernel-debug-modules
Как исправить
Для устранения уязвимости обновите следующие пакеты:
kernel-abi-stablelists до версии 4.18.0-348.20.1.el8_5 или выше
kernel-tools до версии 4.18.0-348.20.1.el8_5 или выше
kernel-core до версии 4.18.0-348.20.1.el8_5 или выше
bpftool до версии 4.18.0-348.20.1.el8_5 или выше
kernel до версии 4.18.0-348.20.1.el8_5 или выше
kernel-doc до версии 4.18.0-348.20.1.el8_5 или выше
kernel-cross-headers до версии 4.18.0-348.20.1.el8_5 или выше
kernel-modules-extra до версии 4.18.0-348.20.1.el8_5 или выше
python3-perf до версии 4.18.0-348.20.1.el8_5 или выше
kernel-tools-libs-devel до версии 4.18.0-348.20.1.el8_5 или выше
kernel-debug-modules до версии 4.18.0-348.20.1.el8_5 или выше
kernel-modules до версии 4.18.0-348.20.1.el8_5 или выше
kernel-devel до версии 4.18.0-348.20.1.el8_5 или выше
kernel-tools-libs до версии 4.18.0-348.20.1.el8_5 или выше
perf до версии 4.18.0-348.20.1.el8_5 или выше
kernel-debug-core до версии 4.18.0-348.20.1.el8_5 или выше
kernel-debug до версии 4.18.0-348.20.1.el8_5 или выше
kernel-debug-devel до версии 4.18.0-348.20.1.el8_5 или выше
kernel-headers до версии 4.18.0-348.20.1.el8_5 или выше
kernel-debug-modules-extra до версии 4.18.0-348.20.1.el8_5 или выше
Ссылки
Источник: CVE
Наименование: CVE-2021-0920
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0920

Источник: CVE
Наименование: CVE-2021-4154
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-4154

Источник: CVE
Наименование: CVE-2022-0330
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0330

Источник: CVE
Наименование: CVE-2022-0435
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0435

Источник: CVE
Наименование: CVE-2022-0492
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0492

Источник: CVE
Наименование: CVE-2022-0516
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0516

Источник: CVE
Наименование: CVE-2022-0847
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0847

Источник: CVE
Наименование: CVE-2022-22942
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22942

http://linux.oracle.com/errata/ELSA-2022-0825.html
Отчет по обновлениям от 11.03.2022 Выполнение произвольного кода