VDB
BDU%3A2022-06407
BDU%3A2022-06407
PUBLISHED
CVSS 7.199999809265137 HIGH
Уязвимость интерфейса асинхронного ввода/вывода io_uring ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии
Risk Scores
CVSS 2.0
7.199999809265137
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Canonical Ltd., Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра», ООО «Ред Софт», АО "НППКТ", АО «НТЦ ИТ РОСА» | Ubuntu, Debian GNU/Linux, Astra Linux Special Edition для «Эльбрус» (запись в едином реестре российских программ №11156), РЕД ОС (запись в едином реестре российских программ №3751), Astra Linux Special Edition (запись в едином реестре российских программ №369), Linux, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), РОСА Кобальт (запись в едином реестре российских программ №1999) |
Timeline
- Oct 21, 2022 CVE Published
- Jan 29, 2025 CVE Updated
- Mar 19, 2026 Distribution Patch
- Mar 19, 2026 Distribution Patch
- Mar 19, 2026 Distribution Patch
References
- https://www.opennet.ru/opennews/art.shtml?num=57941 url
- https://ubuntu.com/security/CVE-2022-2602 url
- https://ubuntu.com/security/notices/USN-5691-1 url
- https://ubuntu.com/security/notices/USN-5692-1 url
- https://ubuntu.com/security/notices/USN-5693-1 url
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=0091bfc81741b8d3aeb3b7ab8636f911b2de6e80 url
- https://blog.hacktivesecurity.com/index.php/2022/12/21/cve-2022-2602-dirtycred-file-exploitation-applied-on-an-io_uring-uaf url
- https://securityonline.info/poc-code-for-linux-kernel-privilege-escalation-flaw-cve-2022-2602-published url
- https://github.com/LukeGix/CVE-2022-2602 url
- https://github.com/kiks7/CVE-2022-2602-Kernel-Exploit url
- https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.7/ url
- https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.220 url
- https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.150 url
- https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.75 url
- https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.0.3 url
- https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81 url
- https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.17 advisory
- https://security-tracker.debian.org/tracker/CVE-2022-2602 advisory
- http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ advisory
- https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2189 advisory
…and 1 more