BDU:2024-01731
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8) Нет опасности уровень опасности (базовая оценка CVSS 4.0 составляет 0) CVSS 7.800000190734863 · AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HУязвимость функции moxart_remove компонента moxart ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость функции moxart_remove компонента moxart ядра операционной системы Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Способ устранения
Использование рекомендаций: Для Linux: https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.266 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.229 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.301 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.100 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.23 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.9 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.179 https://git.kernel.org/linus/bd2db32e7c3e35bd4d9b8bbff689434a50893546 https://git.kernel.org/stable/c/3a0a7ec5574b510b067cfc734b8bdb6564b31d4e https://git.kernel.org/stable/c/7f901d53f120d1921f84f7b9b118e87e94b403c5 https://git.kernel.org/stable/c/9c25d5ff1856b91bd4365e813f566cb59aaa9552 https://git.kernel.org/stable/c/af0e6c49438b1596e4be8a267d218a0c88a42323 https://git.kernel.org/stable/c/bd2db32e7c3e35bd4d9b8bbff689434a50893546 https://git.kernel.org/stable/c/be93028d306dac9f5b59ebebd9ec7abcfc69c156 https://git.kernel.org/stable/c/e6f580d0b3349646d4ee1ce0057eb273e8fb7e2e https://git.kernel.org/stable/c/f5dc193167591e88797262ec78515a0cbe79ff5f Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-48626 Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| ООО «Ред Софт» | РЕД ОС | 7.3 | Не указана |
| Сообщество свободного программного обеспечения | Debian GNU/Linux | 10 | Не указана |
| Сообщество свободного программного обеспечения | Debian GNU/Linux | 11 | Не указана |
| Сообщество свободного программного обеспечения | Debian GNU/Linux | 12 | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 3.16 до 4.9.300 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 4.10 до 4.14.265 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 4.15 до 4.19.228 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 4.20 до 5.4.178 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 5.11 до 5.15.22 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 5.16 до 5.16.8 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 5.5 до 5.10.99 включительно | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.