BDU:2026-02218

Опубликовано: 21 мая 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции ext4_convert_inline_data() модуля fs/ext4/inline.c поддержки файловой системы Ext4 ядра операционной системы Linux связана с распределением ресурсов без ограничений и регулирования. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Red Hat Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

Red Hat Enterprise Linux

Debian GNU/Linux

Linux

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

8 (Red Hat Enterprise Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

от 4.10 до 4.14.282 включительно (Linux)

от 4.15 до 4.19.246 включительно (Linux)

от 4.20 до 5.4.197 включительно (Linux)

от 5.5 до 5.10.120 включительно (Linux)

от 5.11 до 5.15.45 включительно (Linux)

от 5.16 до 5.17.13 включительно (Linux)

от 5.18 до 5.18.2 включительно (Linux)

от 3.8 до 4.9.317 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 4.10 до 4.14.282 включительно

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.246 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.197 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.120 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.45 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 5.17.13 включительно

Сообщество свободного программного обеспечения Linux от 5.18 до 5.18.2 включительно

Сообщество свободного программного обеспечения Linux от 3.8 до 4.9.317 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/18a759f7f99f0b65a08ff5b7e745fc405a42bde4

https://git.kernel.org/stable/c/1b061af037646c9cdb0afd8a8d2f1e1c06285866

https://git.kernel.org/stable/c/19918ec7717d87d5ab825884a46b26b21375d7ce

https://git.kernel.org/stable/c/1cde35417edc0370fb0179a4e38b78a15350a8d0

https://git.kernel.org/stable/c/b2b78f5bf2d453dda3903955efee059260787a42

https://git.kernel.org/stable/c/de1732b5c1693ad489c5d254f124f67cb775f37d

https://git.kernel.org/stable/c/73fd5b19285197078ee8a2e651d75d5b094a4de9

https://git.kernel.org/stable/c/013f12bdedb96816aaa27ee04349f4433d361f52

https://www.cve.org/CVERecord?id=CVE-2022-49347

https://lore.kernel.org/linux-cve-announce/2025022642-CVE-2022-49347-6ba6@gregkh/

https://git.kernel.org/linus/ef09ed5d37b84d18562b30cf7253e57062d0db05

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.318

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.283

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.247

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.198

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.121

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.46

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.14

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.3

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-49347

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2022-49347

Для Ubuntu:

https://ubuntu.com/security/CVE-2022-49347

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-49347
CVE

EPSS

Процентиль: 22%

0.00291

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-49347

CVSS3: 5.5

ubuntu

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: ext4: fix bug_on in ext4_writepages we got issue as follows: EXT4-fs error (device loop0): ext4_mb_generate_buddy:1141: group 0, block bitmap and bg descriptor inconsistent: 25 vs 31513 free cls ------------[ cut here ]------------ kernel BUG at fs/ext4/inode.c:2708! invalid opcode: 0000 [#1] PREEMPT SMP KASAN PTI CPU: 2 PID: 2147 Comm: rep Not tainted 5.18.0-rc2-next-20220413+ #155 RIP: 0010:ext4_writepages+0x1977/0x1c10 RSP: 0018:ffff88811d3e7880 EFLAGS: 00010246 RAX: 0000000000000000 RBX: 0000000000000001 RCX: ffff88811c098000 RDX: 0000000000000000 RSI: ffff88811c098000 RDI: 0000000000000002 RBP: ffff888128140f50 R08: ffffffffb1ff6387 R09: 0000000000000000 R10: 0000000000000007 R11: ffffed10250281ea R12: 0000000000000001 R13: 00000000000000a4 R14: ffff88811d3e7bb8 R15: ffff888128141028 FS: 00007f443aed9740(0000) GS:ffff8883aef00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR...

CVE-2022-49347

CVSS3: 5.5

redhat

больше 1 года назад

CVE-2022-49347

CVSS3: 5.5

nvd

больше 1 года назад

CVE-2022-49347

CVSS3: 5.5

debian

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: e ...

GHSA-pqc9-xfp2-368x

CVSS3: 5.5

github

11 месяцев назад

EPSS

Процентиль: 22%

0.00291

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2