BDU:2025-06551

Опубликовано: 29 мар. 2022

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции _scsih_expander_node_remove() модуля drivers/scsi/mpt3sas/mpt3sas_scsih.c - драйвера поддержки устройств SCSI ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

Вендор

ООО «Ред Софт»

Сообщество свободного программного обеспечения

Наименование ПО

РЕД ОС

Linux

Версия ПО

7.3 (РЕД ОС)

от 5.16 до 5.16.19 включительно (Linux)

от 5.11 до 5.15.33 включительно (Linux)

от 5.17 до 5.17.2 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Сообщество свободного программного обеспечения Linux от 5.16 до 5.16.19 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.33 включительно

Сообщество свободного программного обеспечения Linux от 5.17 до 5.17.2 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/25c1353dca74ad7cf3fd7ce258fe7c957a147d5e

https://git.kernel.org/stable/c/17d66b1c92bcb41e72271ec60069d3684aaa1c9c

https://git.kernel.org/stable/c/1bb8a7fc64d63ec818e367e1b37676ea2ef2d20c

https://lore.kernel.org/linux-cve-announce/2025022657-CVE-2022-49082-676c@gregkh/

https://git.kernel.org/linus/87d663d40801dffc99a5ad3b0188ad3e2b4d1557

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.34

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.20

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.3

Для РЕД ОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-220525/?sphrase_id=981622

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-49082
CVE

EPSS

Процентиль: 6%

0.00026

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2022-49082

CVSS3: 7.8

ubuntu

7 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: scsi: mpt3sas: Fix use after free in _scsih_expander_node_remove() The function mpt3sas_transport_port_remove() called in _scsih_expander_node_remove() frees the port field of the sas_expander structure, leading to the following use-after-free splat from KASAN when the ioc_info() call following that function is executed (e.g. when doing rmmod of the driver module): [ 3479.371167] ================================================================== [ 3479.378496] BUG: KASAN: use-after-free in _scsih_expander_node_remove+0x710/0x750 [mpt3sas] [ 3479.386936] Read of size 1 at addr ffff8881c037691c by task rmmod/1531 [ 3479.393524] [ 3479.395035] CPU: 18 PID: 1531 Comm: rmmod Not tainted 5.17.0-rc8+ #1436 [ 3479.401712] Hardware name: Supermicro Super Server/H12SSL-NT, BIOS 2.1 06/02/2021 [ 3479.409263] Call Trace: [ 3479.411743] <TASK> [ 3479.413875] dump_stack_lvl+0x45/0x59 [ 3479.417582] print_address_description.co...

CVE-2022-49082

CVSS3: 5.5

redhat

7 месяцев назад

CVE-2022-49082

CVSS3: 7.8

nvd

7 месяцев назад

CVE-2022-49082

CVSS3: 7.8

debian

7 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: s ...

GHSA-frc7-r8x5-7jq8

CVSS3: 7.8

github

6 месяцев назад

EPSS

Процентиль: 6%

0.00026

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2