BDU:2024-04166

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5) CVSS 5.5 · AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Уязвимость службы межпроцессной связи (TIPC) ядра операционной системы Linux, позволяющая нарушителю получить доступ к защищаемым данным

Соответствие зарубежным идентификаторам

CVE-2022-0382

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость службы межпроцессной связи (TIPC) ядра операционной системы Linux связана с отсутствием инициализации отправляемых пользователю данных. Эксплуатация уязвимости может позволить нарушителю получить доступ к защищаемым данным

Способ устранения

Использование рекомендаций: Для Linux: https://github.com/torvalds/linux/commit/d6d86830705f173fca6087a3e67ceaf68db80523 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.14 Для ОСОН ОСнова Оnyx: Обновление программного обеспечения linux до версии 5.15.86-1.osnova211

Сведения записи

Дата публикации: 28.05.2024

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
АО «НППКТ»	ОСОН ОСнова Оnyx	до 2.7	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.13 до 5.15.13 включительно	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.