BDU:2026-02220

Опубликовано: 22 мая 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции icp_opal_init() модуля arch/powerpc/sysdev/xics/icp-opal.c поддержки платформы PowerPC ядра операционной системы Linux связана с ошибками при обновлении счетчика ссылок. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Red Hat Inc.

Наименование ПО

Ubuntu

Debian GNU/Linux

Red Hat Enterprise Linux

Linux

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

от 4.10 до 4.14.282 включительно (Linux)

от 4.15 до 4.19.246 включительно (Linux)

от 4.20 до 5.4.197 включительно (Linux)

от 5.5 до 5.10.120 включительно (Linux)

от 5.11 до 5.15.45 включительно (Linux)

от 5.16 до 5.17.13 включительно (Linux)

от 5.18 до 5.18.2 включительно (Linux)

от 4.8 до 4.9.317 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 4.10 до 4.14.282 включительно

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.246 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.197 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.120 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.45 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 5.17.13 включительно

Сообщество свободного программного обеспечения Linux от 5.18 до 5.18.2 включительно

Сообщество свободного программного обеспечения Linux от 4.8 до 4.9.317 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/9a42bc2494fadb453de00ce61042e588563ddc6d

https://git.kernel.org/stable/c/6a61a97106279c2aa16fbbb2a171fd5dde127d23

https://git.kernel.org/stable/c/1d5c8cea85fb1680eae8d645b96b92146cb4633c

https://git.kernel.org/stable/c/2357bd7499a81c70b460e2191852bbfc7b63c354

https://git.kernel.org/stable/c/977dbc81d0f866ef63b93c127b7404f07734b3cc

https://git.kernel.org/stable/c/53f3f7f73e609b934083f896cb7ca2c2cb009b9f

https://git.kernel.org/stable/c/df802880a7f9cd96b921b00639b00871f18a9a57

https://git.kernel.org/stable/c/537a317e5ff45d1f5a0ecaf6a0d7c8043c878cb1

https://www.cve.org/CVERecord?id=CVE-2022-49432

https://lore.kernel.org/linux-cve-announce/2025022656-CVE-2022-49432-12c6@gregkh/

https://git.kernel.org/linus/5dd9e27ea4a39f7edd4bf81e9e70208e7ac0b7c9

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.318

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.283

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.247

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.198

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.121

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.46

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.14

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.3

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-49432

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2022-49432

Для Ubuntu:

https://ubuntu.com/security/CVE-2022-49432

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-49432
CVE

EPSS

Процентиль: 7%

0.00027

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-49432

CVSS3: 5.5

ubuntu

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: powerpc/xics: fix refcount leak in icp_opal_init() The of_find_compatible_node() function returns a node pointer with refcount incremented, use of_node_put() on it when done.

CVE-2022-49432

CVSS3: 5.5

redhat

около 1 года назад

CVE-2022-49432

CVSS3: 5.5

nvd

около 1 года назад

CVE-2022-49432

CVSS3: 5.5

debian

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: p ...

GHSA-p93v-4wqp-w2fh

CVSS3: 5.5

github

5 месяцев назад

EPSS

Процентиль: 7%

0.00027

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2