VDB
BDU%3A2022-01635
BDU%3A2022-01635
PUBLISHED
CVSS 10 CRITICAL
Уязвимость функции getcwd() системной библиотеки glibc, позволяющая нарушителю выполнить произвольный код
Risk Scores
CVSS 2.0
10
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Canonical Ltd., ООО «РусБИТех-Астра», Red Hat Inc., ООО «Ред Софт», ФССП России, The GNU Project, IBM Corp., АО "НППКТ", ООО «Открытая мобильная платформа», АО «НТЦ ИТ РОСА» | Ubuntu, Astra Linux Special Edition (запись в едином реестре российских программ №369), Red Hat Enterprise Linux, РЕД ОС (запись в едином реестре российских программ №3751), ОС ТД АИС ФССП России, glibc, Elastic Storage System, IBM Cloud Pak System, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), ОС Аврора (запись в едином реестре российских программ №1543), ROSA Virtualization (запись в едином реестре российских программ №5091) |
Timeline
- Mar 31, 2022 CVE Published
- Nov 7, 2024 CVE Updated
- Mar 19, 2026 Distribution Patch
- Mar 19, 2026 Distribution Patch
- Mar 19, 2026 Security Advisory
- Mar 19, 2026 Security Advisory
References
- https://redos.red-soft.ru/support/secure/ url
- https://access.redhat.com/security/cve/CVE-2021-3999 url
- https://ubuntu.com/security/notices/USN-5310-1 url
- https://ubuntu.com/security/notices/USN-5310-2 url
- https://sourceware.org/bugzilla/show_bug.cgi?id=28769 url
- https://www.ibm.com/support/pages/node/6615957 url
- https://sourceware.org/git/gitweb.cgi?p=glibc.git;h=23e0e8f5f1fb5ed150253d986ecccdc90c2dcd5e url
- https://goslinux.fssp.gov.ru/2726972/ url
- https://cve.omprussia.ru/bb17321 url
- https://cve.omprussia.ru/bb18322 url
- https://cve.omprussia.ru/bb19323 url
- https://cve.omprussia.ru/bb20402 url
- https://safe-surf.ru/upload/VULN/VULN-20220812.14.pdf url
- https://www.ibm.com/support/pages/node/6612587 url
- https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.5.1/ url
- https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47 url
- https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2293 url
- https://www.openwall.com/lists/oss-security/2022/01/24/4 url
- https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16 url
- http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ advisory
…and 1 more