BDU:2025-10269

Опубликовано: 17 мая 2022

Источник: fstec

CVSS3: 7.8

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость функции ext4_get_first_dir_block() модуля fs/ext4/namei.c поддержки файловой системы Ext4 ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

Вендор

Сообщество свободного программного обеспечения

ООО «Открытая мобильная платформа»

Наименование ПО

Linux

ОС Аврора

Версия ПО

от 4.10 до 4.14.282 включительно (Linux)

от 4.15 до 4.19.246 включительно (Linux)

от 4.20 до 5.4.197 включительно (Linux)

от 5.5 до 5.10.120 включительно (Linux)

от 5.11 до 5.15.45 включительно (Linux)

от 5.16 до 5.17.13 включительно (Linux)

от 5.18 до 5.18.2 включительно (Linux)

от 2.6.12 до 4.9.317 включительно (Linux)

до 5.1.5 включительно (ОС Аврора)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux от 4.10 до 4.14.282 включительно

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.246 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.197 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.120 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.45 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 5.17.13 включительно

Сообщество свободного программного обеспечения Linux от 5.18 до 5.18.2 включительно

Сообщество свободного программного обеспечения Linux от 2.6.12 до 4.9.317 включительно

ООО «Открытая мобильная платформа» ОС Аврора до 5.1.5 включительно

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/1a3a15bf6f9963d755270cbdb282863b84839195

https://git.kernel.org/stable/c/97f802a652a749422dede32071d29a53cf4bd034

https://git.kernel.org/stable/c/10801095224de0d0ab06ae60698680c1f883a3ae

https://git.kernel.org/stable/c/eaecf7ebfd5dd09038a80b14be46b844f54cfc5c

https://git.kernel.org/stable/c/dd887f83ea54aea5b780a84527e23ab95f777fed

https://git.kernel.org/stable/c/364380c00912bed9b5d99eb485018360b0ecf64f

https://git.kernel.org/stable/c/0ff38b99fa075ddd246487a28cb9af049f4ceef1

https://git.kernel.org/stable/c/4a2bea60cf7ff957b3eda0b17750d483876a02fa

https://lore.kernel.org/linux-cve-announce/2025022642-CVE-2022-49349-a7f6@gregkh/

https://git.kernel.org/linus/0be698ecbe4471fcad80e81ec6a05001421041b3

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.318

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.283

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.247

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.198

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.121

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.46

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.14

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.3

Для ОС Аврора: https://cve.omp.ru/bb30515

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-49349
CVE

EPSS

Процентиль: 7%

0.00027

Низкий

7.8 High

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2022-49349

CVSS3: 7.8

ubuntu

12 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: ext4: fix use-after-free in ext4_rename_dir_prepare We got issue as follows: EXT4-fs (loop0): mounted filesystem without journal. Opts: ,errors=continue ext4_get_first_dir_block: bh->b_data=0xffff88810bee6000 len=34478 ext4_get_first_dir_block: *parent_de=0xffff88810beee6ae bh->b_data=0xffff88810bee6000 ext4_rename_dir_prepare: [1] parent_de=0xffff88810beee6ae ================================================================== BUG: KASAN: use-after-free in ext4_rename_dir_prepare+0x152/0x220 Read of size 4 at addr ffff88810beee6ae by task rep/1895 CPU: 13 PID: 1895 Comm: rep Not tainted 5.10.0+ #241 Call Trace: dump_stack+0xbe/0xf9 print_address_description.constprop.0+0x1e/0x220 kasan_report.cold+0x37/0x7f ext4_rename_dir_prepare+0x152/0x220 ext4_rename+0xf44/0x1ad0 ext4_rename2+0x11c/0x170 vfs_rename+0xa84/0x1440 do_renameat2+0x683/0x8f0 __x64_sys_renameat+0x53/0x60 do_syscall_64+0x33/0x40 entry_SYSCALL_64_after_hw...

CVE-2022-49349

CVSS3: 5.5

redhat

12 месяцев назад

CVE-2022-49349

CVSS3: 7.8

nvd

12 месяцев назад

CVE-2022-49349

CVSS3: 7.8

debian

12 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: e ...

GHSA-qwcq-8262-9j44

CVSS3: 7.8

github

12 месяцев назад

EPSS

Процентиль: 7%

0.00027

Низкий

7.8 High

CVSS3

7.5 High

CVSS2