БДУ ФСТЭК России

Уязвимость модуля nf_tables подсистемы netfilter ядра операционных систем Linux связана с использованием неинициализированного указателя nft_do_chain. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации



BDU:2022-01630

CVE-2022-1016



Использование рекомендаций:

Для Linux:

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=4c905f6740a365464e91467aa50916555b28213d

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.1

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.18

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.32

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.109

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.188

https://www.opennet.ru/kernel/4.19.237.html

https://www.opennet.ru/kernel/4.14.274.html

https://www.opennet.ru/kernel/4.9.309.html



Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-1016



Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2022-1016