BDU:2026-01545

Опубликовано: 24 янв. 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функций qla2x00_async_login_sp_done(), qla2x00_async_adisc_sp_done(), qla2x00_async_prli_sp_done() модуля drivers/scsi/qla2xxx/qla_init.c драйвера поддержки устройств SCSI ядра операционной системы Linux связана с ошибками в коде. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

АО «ИВК»

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Альт 8 СП

Linux

Версия ПО

8 (Red Hat Enterprise Linux)

- (Альт 8 СП)

9 (Red Hat Enterprise Linux)

от 5.16 до 5.16.18 включительно (Linux)

от 5.17 до 5.17.1 включительно (Linux)

от 4.16 до 5.15.32 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

АО «ИВК» Альт 8 СП -

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 5.16 до 5.16.18 включительно

Сообщество свободного программного обеспечения Linux от 5.17 до 5.17.1 включительно

Сообщество свободного программного обеспечения Linux от 4.16 до 5.15.32 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/7a3457777c4f700c64836e78dc71e6ce459f62b8

https://git.kernel.org/stable/c/b13baf97ddbc1a7e7536168383bc0d84c2204b03

https://git.kernel.org/stable/c/d8fb8da69e194e0249b3cdb746ef09ce823ae26b

https://lore.kernel.org/linux-cve-announce/2025022610-CVE-2022-49158-64aa@gregkh/

https://git.kernel.org/linus/64f24af75b79cba3b86b0760e27e0fa904db570f

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.33

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.19

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.2

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2022-49158

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-49158
CVE

EPSS

Процентиль: 19%

0.00265

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-49158

CVSS3: 5.5

ubuntu

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Fix warning message due to adisc being flushed Fix warning message due to adisc being flushed. Linux kernel triggered a warning message where a different error code type is not matching up with the expected type. Add additional translation of one error code type to another. WARNING: CPU: 2 PID: 1131623 at drivers/scsi/qla2xxx/qla_init.c:498 qla2x00_async_adisc_sp_done+0x294/0x2b0 [qla2xxx] CPU: 2 PID: 1131623 Comm: drmgr Not tainted 5.13.0-rc1-autotest #1 .. GPR28: c000000aaa9c8890 c0080000079ab678 c00000140a104800 c00000002bd19000 NIP [c00800000790857c] qla2x00_async_adisc_sp_done+0x294/0x2b0 [qla2xxx] LR [c008000007908578] qla2x00_async_adisc_sp_done+0x290/0x2b0 [qla2xxx] Call Trace: [c00000001cdc3620] [c008000007908578] qla2x00_async_adisc_sp_done+0x290/0x2b0 [qla2xxx] (unreliable) [c00000001cdc3710] [c0080000078f3080] __qla2x00_abort_all_cmds+0x1b8/0x580 [qla2xxx] [c00000001cdc3840] [c0080000078f...

CVE-2022-49158

CVSS3: 5.5

redhat

больше 1 года назад

CVE-2022-49158

CVSS3: 5.5

nvd

больше 1 года назад

CVE-2022-49158

CVSS3: 5.5

debian

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: s ...

GHSA-r2jp-4c5p-2vc2

CVSS3: 5.5

github

11 месяцев назад

EPSS

Процентиль: 19%

0.00265

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2