BDU:2026-01542

Опубликовано: 02 апр. 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции avic_pi_update_irte() модуля arch/x86/kvm/svm/avic.c подсистемы виртуализации на платформе x86 ядра операционной системы Linux связана с чтением за границами буфера. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Red Hat Inc.

Наименование ПО

Debian GNU/Linux

Red Hat Enterprise Linux

Linux

Версия ПО

11 (Debian GNU/Linux)

9 (Red Hat Enterprise Linux)

от 5.16 до 5.16.18 включительно (Linux)

от 5.17 до 5.17.1 включительно (Linux)

от 5.11 до 5.15.32 включительно (Linux)

от 4.9 до 5.10.109 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 5.16 до 5.16.18 включительно

Сообщество свободного программного обеспечения Linux от 5.17 до 5.17.1 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.32 включительно

Сообщество свободного программного обеспечения Linux от 4.9 до 5.10.109 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025022609-CVE-2022-49154-5fd5@gregkh/

https://git.kernel.org/linus/a80ced6ea514000d34bf1239d47553de0d1ee89e

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.110

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.33

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.19

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.2

https://git.kernel.org/stable/c/3fa2d747960521a646fc1aad7aea82e95e139a68

https://git.kernel.org/stable/c/0fb470eb48892e131d10aa3be6915239e65758f3

https://git.kernel.org/stable/c/a6ffdebfb6a9c2ffeed902b544b96fe67498210e

https://git.kernel.org/stable/c/e4d153d53d9648513481eb4ef8c212e7f1f8173d

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-49154

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2022-49154

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-49154
CVE

EPSS

Процентиль: 20%

0.00277

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-49154

CVSS3: 7.8

ubuntu

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: KVM: SVM: fix panic on out-of-bounds guest IRQ As guest_irq is coming from KVM_IRQFD API call, it may trigger crash in svm_update_pi_irte() due to out-of-bounds: crash> bt PID: 22218 TASK: ffff951a6ad74980 CPU: 73 COMMAND: "vcpu8" #0 [ffffb1ba6707fa40] machine_kexec at ffffffff8565b397 #1 [ffffb1ba6707fa90] __crash_kexec at ffffffff85788a6d #2 [ffffb1ba6707fb58] crash_kexec at ffffffff8578995d #3 [ffffb1ba6707fb70] oops_end at ffffffff85623c0d #4 [ffffb1ba6707fb90] no_context at ffffffff856692c9 #5 [ffffb1ba6707fbf8] exc_page_fault at ffffffff85f95b51 #6 [ffffb1ba6707fc50] asm_exc_page_fault at ffffffff86000ace [exception RIP: svm_update_pi_irte+227] RIP: ffffffffc0761b53 RSP: ffffb1ba6707fd08 RFLAGS: 00010086 RAX: ffffb1ba6707fd78 RBX: ffffb1ba66d91000 RCX: 0000000000000001 RDX: 00003c803f63f1c0 RSI: 000000000000019a RDI: ffffb1ba66db2ab8 RBP: 000000000000019a R8: 0000000000000040 R9: ffff94ca41b82200 ...

CVE-2022-49154

CVSS3: 5.5

redhat

больше 1 года назад

CVE-2022-49154

CVSS3: 7.8

nvd

больше 1 года назад

CVE-2022-49154

CVSS3: 7.8

debian

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: K ...

GHSA-pmg5-cqg9-w979

CVSS3: 5.5

github

11 месяцев назад

EPSS

Процентиль: 20%

0.00277

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2