BDU:2022-02919

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,2) CVSS 8.199999809265137 · AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H

Уязвимость рандомизированной генерации номеров исходящих TCP-портов ядра операционной системы Linux, позволяющая нарушителю предугадать номер порта исходящего TCP-соединения

Соответствие зарубежным идентификаторам

CVE-2022-1012

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость рандомизированной генерации номеров исходящих TCP-портов ядра операционной системы Linux связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, предугадать номер порта исходящего TCP-соединения

Способ устранения

Использование рекомендаций: Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Для Linux: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=b2d057560b8107c633b39aabe517ff9d93f285e3 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.285 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.249 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.201 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.125 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.41 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.9 Для Альт 8 СП: https://altsp.su/obnovleniya-bezopasnosti/ Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17 https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16 Для ОС Аврора 3.2.1: https://cve.omprussia.ru/bb17321 Для ОС Аврора 3.2.2: https://cve.omprussia.ru/bb18322 Для ОС Аврора 3.2.3: https://cve.omprussia.ru/bb19323 Для ОС Аврора 4.0.2: https://cve.omprussia.ru/bb20402 Компенсирующие меры: - использование средств межсетевого экранирования для контроля сетевых соединений Для ОСОН ОСнова Оnyx (версия 2.7): Обновление программного обеспечения linux до версии 5.15.86-1.osnova211 Для ОС Astra Linux Special Edition 1.7: - обновить пакет linux до 5.4.0-162.astra1+ci6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17 - обновить пакет linux-5.10 до 5.10.142-1.astra6+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17 - обновить пакет linux-5.15 до 5.15.0-70.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17 Для Astra Linux Special Edition 1.6 «Смоленск»:: - обновить пакет linux до 5.4.0-110.astra35+ci74 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16 - обновить пакет linux-5.10 до 5.10.0-1057.astra6+ci79 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

Сведения записи

Дата публикации: 13.05.2022

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
АО «ИВК»	Альт 8 СП	-	Не указана
АО «НППКТ»	ОСОН ОСнова Оnyx	до 2.7	Не указана
ООО "Открытая мобильная платформа"	ОС Аврора	до 4.0.2.209	Mashtab TrustPhone T1
ООО "Открытая мобильная платформа"	ОС Аврора	до 4.0.2.209	Aquarius CMP NS220
ООО "Открытая мобильная платформа"	ОС Аврора	до 4.0.2.209	Byterg MVK-2020
ООО "Открытая мобильная платформа"	ОС Аврора	до 4.0.2.209	F+ Life Tab Plus
ООО «РусБИТех-Астра»	Astra Linux Special Edition	1.6 «Смоленск»	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	1.7	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	10	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	11	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	9	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.11 до 4.14.284 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.15 до 4.19.248 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.20 до 5.4.200 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.11 до 5.15.40 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.16 до 5.17.8 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.5 до 5.10.124 включительно	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.