BDU:2026-01265

Опубликовано: 22 мар. 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции nfs_set_pgio_error() модуля fs/nfs/pagelist.c поддержки клиентов NFS ядра операционной системы Linux связана с выполнением цикла с недоступным условием выхода(«Бесконечный цикл»). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Red Hat Inc.

Наименование ПО

Debian GNU/Linux

Red Hat Enterprise Linux

Linux

Версия ПО

11 (Debian GNU/Linux)

9 (Red Hat Enterprise Linux)

от 5.16 до 5.16.19 включительно (Linux)

от 5.11 до 5.15.33 включительно (Linux)

от 5.17 до 5.17.2 включительно (Linux)

от 5.3 до 5.10.110 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 5.16 до 5.16.19 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.33 включительно

Сообщество свободного программного обеспечения Linux от 5.17 до 5.17.2 включительно

Сообщество свободного программного обеспечения Linux от 5.3 до 5.10.110 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025022659-CVE-2022-49097-fb5e@gregkh/

https://git.kernel.org/linus/0bae835b63c53f86cdc524f5962e39409585b22c

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.111

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.34

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.20

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.3

https://git.kernel.org/stable/c/1b3fa9a3c420c31e77b406ddc28f3a627100516c

https://git.kernel.org/stable/c/a6caeddd68977a1aaaf62fbd1955b41dd5c3c5d3

https://git.kernel.org/stable/c/c74e2f6ecc51bd08bb5b0335477dba954a50592e

https://git.kernel.org/stable/c/ea029e4ce760f786919d06ef52efa2e50ea92a5f

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-49097

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2022-49097

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-49097
CVE

EPSS

Процентиль: 14%

0.00045

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-49097

CVSS3: 5.5

ubuntu

12 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: NFS: Avoid writeback threads getting stuck in mempool_alloc() In a low memory situation, allow the NFS writeback code to fail without getting stuck in infinite loops in mempool_alloc().

CVE-2022-49097

CVSS3: 5.5

redhat

12 месяцев назад

CVE-2022-49097

CVSS3: 5.5

nvd

12 месяцев назад

CVE-2022-49097

CVSS3: 5.5

debian

12 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: N ...

GHSA-g6v2-566p-8fgx

CVSS3: 5.5

github

5 месяцев назад

EPSS

Процентиль: 14%

0.00045

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2