BDU:2026-02226

Опубликовано: 19 мая 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции mpol_rebind_preferred() модуля mm/mempolicy.c подсистемы управления памятью ядра операционной системы Linux связана с использованием неинициализированного ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Red Hat Inc.

Наименование ПО

Ubuntu

Debian GNU/Linux

Red Hat Enterprise Linux

Linux

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

от 5.16 до 5.18.14 включительно (Linux)

от 5.14 до 5.15.57 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 5.16 до 5.18.14 включительно

Сообщество свободного программного обеспечения Linux от 5.14 до 5.15.57 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/777e563f10e91e91130fe06bee85220d508e7b9b

https://git.kernel.org/stable/c/8c5429a04ccd8dbcc3c753dab2f4126774ec28d4

https://www.cve.org/CVERecord?id=CVE-2022-49567

https://git.kernel.org/stable/c/5735845906fb1d90fe597f8b503fc0a857d475e3

https://git.kernel.org/stable/c/aaa1c5d635a6fca2043513ffb5be169f9cd17d9e

https://git.kernel.org/stable/c/13d51565cec1aa432a6ab363edc2bbc53c6f49cb

https://git.kernel.org/stable/c/a1f8765f68bc9bf5744b365bb9f5e0b6db93edfe

https://git.kernel.org/stable/c/ddb3f0b68863bd1c5f43177eea476bce316d4993

https://lore.kernel.org/linux-cve-announce/2025022606-CVE-2022-49567-6118@gregkh/

https://git.kernel.org/linus/018160ad314d75b1409129b2247b614a9f35894c

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.58

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.15

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-49567

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2022-49567

Для Ubuntu:

https://ubuntu.com/security/CVE-2022-49567

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-49567
CVE

EPSS

Процентиль: 20%

0.00277

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-49567

CVSS3: 5.5

ubuntu

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: mm/mempolicy: fix uninit-value in mpol_rebind_policy() mpol_set_nodemask()(mm/mempolicy.c) does not set up nodemask when pol->mode is MPOL_LOCAL. Check pol->mode before access pol->w.cpuset_mems_allowed in mpol_rebind_policy()(mm/mempolicy.c). BUG: KMSAN: uninit-value in mpol_rebind_policy mm/mempolicy.c:352 [inline] BUG: KMSAN: uninit-value in mpol_rebind_task+0x2ac/0x2c0 mm/mempolicy.c:368 mpol_rebind_policy mm/mempolicy.c:352 [inline] mpol_rebind_task+0x2ac/0x2c0 mm/mempolicy.c:368 cpuset_change_task_nodemask kernel/cgroup/cpuset.c:1711 [inline] cpuset_attach+0x787/0x15e0 kernel/cgroup/cpuset.c:2278 cgroup_migrate_execute+0x1023/0x1d20 kernel/cgroup/cgroup.c:2515 cgroup_migrate kernel/cgroup/cgroup.c:2771 [inline] cgroup_attach_task+0x540/0x8b0 kernel/cgroup/cgroup.c:2804 __cgroup1_procs_write+0x5cc/0x7a0 kernel/cgroup/cgroup-v1.c:520 cgroup1_tasks_write+0x94/0xb0 kernel/cgroup/cgroup-v1.c:539 cgroup_file_write+...

CVE-2022-49567

CVSS3: 5.5

redhat

больше 1 года назад

CVE-2022-49567

CVSS3: 5.5

nvd

больше 1 года назад

CVE-2022-49567

CVSS3: 5.5

debian

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: m ...

GHSA-pjh7-836p-gp8f

CVSS3: 5.5

github

больше 1 года назад

EPSS

Процентиль: 20%

0.00277

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2