BDU:2026-01258

Опубликовано: 22 фев. 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции pm8001_chip_fw_flash_update_req() модуля drivers/scsi/pm8001/pm8001_hwi.c драйвера поддержки устройств SCSI ядра операционной системы Linux связана с неправильным освобождением памяти («утечка памяти»). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux

Linux

Версия ПО

11 (Debian GNU/Linux)

от 5.16 до 5.16.19 включительно (Linux)

от 5.11 до 5.15.33 включительно (Linux)

от 5.17 до 5.17.2 включительно (Linux)

от 2.6.33 до 5.10.110 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Linux от 5.16 до 5.16.19 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.33 включительно

Сообщество свободного программного обеспечения Linux от 5.17 до 5.17.2 включительно

Сообщество свободного программного обеспечения Linux от 2.6.33 до 5.10.110 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025022603-CVE-2022-49119-b6a8@gregkh/

https://git.kernel.org/linus/f792a3629f4c4aa4c3703d66b43ce1edcc3ec09a

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.111

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.34

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.20

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.3

https://git.kernel.org/stable/c/a25ed5f21f94f9ae4bcc8dd747e978668890c921

https://git.kernel.org/stable/c/e5ecdb01952f230921aa8163d8d7f4c97c925ed8

https://git.kernel.org/stable/c/d83574666bac4b1462e90df393fbed6c5f57d1a3

https://git.kernel.org/stable/c/fe5b8ea5583b5c3f6f68e06acba50387edf3b5d5

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-49119

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-49119
CVE

EPSS

Процентиль: 16%

0.00052

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-49119

CVSS3: 5.5

ubuntu

12 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: scsi: pm8001: Fix memory leak in pm8001_chip_fw_flash_update_req() In pm8001_chip_fw_flash_update_build(), if pm8001_chip_fw_flash_update_build() fails, the struct fw_control_ex allocated must be freed.

CVE-2022-49119

CVSS3: 5.5

redhat

12 месяцев назад

CVE-2022-49119

CVSS3: 5.5

nvd

12 месяцев назад

CVE-2022-49119

CVSS3: 5.5

debian

12 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: s ...

GHSA-mx8j-x7hf-pq75

CVSS3: 5.5

github

11 месяцев назад

EPSS

Процентиль: 16%

0.00052

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2