BDU:2026-01494

Опубликовано: 28 фев. 2022

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

Описание

Уязвимость функции type_show() ядра операционной системы Linux связана с копированием буфера без проверки размера входных данных (классическое переполнение буфера). Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Red Hat Inc.

Наименование ПО

Ubuntu

Debian GNU/Linux

Red Hat Enterprise Linux

Linux

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

от 5.17 до 5.17.1 включительно (Linux)

от 2.6.12 до 5.16.18 включительно (Linux)

13 (Debian GNU/Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 5.17 до 5.17.1 включительно

Сообщество свободного программного обеспечения Linux от 2.6.12 до 5.16.18 включительно

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/659ca56b5415c7a1d05e185c36fad80ba165d063

https://git.kernel.org/stable/c/c4ab65738ab3e21fe519ee46b2051222bc8e32ef

https://lore.kernel.org/linux-cve-announce/2025022629-CVE-2022-49267-b3ac@gregkh/

https://git.kernel.org/linus/f5d8a5fe77ce933f53eb8f2e22bb7a1a2019ea11

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2022-49267

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-49267

Для Ubuntu:

https://ubuntu.com/security/CVE-2022-49267

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-49267
CVE

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2022-49267

ubuntu

больше 1 года назад

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.

CVE-2022-49267

CVSS3: 6.7

redhat

больше 1 года назад

No description is available for this CVE.

CVE-2022-49267

nvd

больше 1 года назад

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.

CVE-2022-49267

msrc

5 месяцев назад

mmc: core: use sysfs_emit() instead of sprintf()

GHSA-wh2c-4c72-p6w9

CVSS3: 7.8

github

10 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: mmc: core: use sysfs_emit() instead of sprintf() sprintf() (still used in the MMC core for the sysfs output) is vulnerable to the buffer overflow. Use the new-fangled sysfs_emit() instead. Found by Linux Verification Center (linuxtesting.org) with the SVACE static analysis tool.

7.8 High

CVSS3

6.8 Medium

CVSS2