BDU:2022-02940

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,7) Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,3) CVSS 3.299999952316284 · AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Уязвимость системы управления базами данных Redis, связанная с ошибками разыменования указателей, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2022-24736

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость системы управления базами данных Redis связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании с помощью специально сформированного скрипта Lua

Способ устранения

Использование рекомендаций: Для Redis: https://github.com/redis/redis/releases/tag/6.2.7 https://github.com/redis/redis/releases/tag/7.0.0 Для Debian: https://security-tracker.debian.org/tracker/CVE-2022-24736 Для Fedora: https://bodhi.fedoraproject.org/updates/FEDORA-2022-a0a4c7eb31 https://bodhi.fedoraproject.org/updates/FEDORA-2022-6ed1ce2838 https://bodhi.fedoraproject.org/updates/FEDORA-2022-44373f6778 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2022-24736 Организационные меры: - использование списка управления доступом (Access Control List (ACL)) для блокировки доступа к командам SCRIPT LOAD и EVAL Для Astra Linux 1.6 «Смоленск»: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20230525SE16MD

Сведения записи

Дата публикации: 17.05.2022

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Fedora Project	Fedora	34	Не указана
Fedora Project	Fedora	35	Не указана
Fedora Project	Fedora	36	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8	Не указана
Red Hat Inc.	Red Hat Software Collections	-	Не указана
Redis Labs	Redis	до 6.2.7	Не указана
Redis Labs	Redis	до 7.0.0	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	1.6 «Смоленск»	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	10	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	11	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	9	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.