BDU:2026-02597

Опубликовано: 19 мая 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции usb_read8() модуля drivers/staging/rtl8712/usb_ops.c поддержки дополнительных устройств ядра операционной системы Linux связана с некорректной инициализацией. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

Debian GNU/Linux

Linux

Версия ПО

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

от 5.18 до 5.18.3 включительно (Linux)

от 5.5 до 5.10.121 включительно (Linux)

от 5.11 до 5.15.46 включительно (Linux)

от 5.16 до 5.17.14 включительно (Linux)

от 2.6.37 до 5.4.197 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Canonical Ltd. Ubuntu 22.04 LTS

Сообщество свободного программного обеспечения Linux от 5.18 до 5.18.3 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.121 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.46 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 5.17.14 включительно

Сообщество свободного программного обеспечения Linux от 2.6.37 до 5.4.197 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/d7ed3c85da0b230bcdf5329acfe012ed093f3daa

https://git.kernel.org/stable/c/58762f1c63c75cbe1dc393eed3c9cf8e38310ca1

https://git.kernel.org/stable/c/95b0f54f8a898072a2810c05fab34d971f23a612

https://git.kernel.org/stable/c/33ef21d55418ab6a62a63fd550b2dbe297433372

https://git.kernel.org/stable/c/de075af8c404f7d59ed34df230aedd9f645fb846

https://www.cve.org/CVERecord?id=CVE-2022-49301

https://lore.kernel.org/linux-cve-announce/2025022634-CVE-2022-49301-a631@gregkh/

https://git.kernel.org/linus/d1b57669732d09da7e13ef86d058dab0cd57f6e0

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.198

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.122

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.47

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.15

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.4

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-49301

Для Ubuntu:

https://ubuntu.com/security/CVE-2022-49301

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-49301
CVE

EPSS

Процентиль: 17%

0.00257

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-49301

CVSS3: 5.5

ubuntu

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: staging: rtl8712: fix uninit-value in usb_read8() and friends When r8712_usbctrl_vendorreq() returns negative, 'data' in usb_read{8,16,32} will not be initialized. BUG: KMSAN: uninit-value in string_nocheck lib/vsprintf.c:643 [inline] BUG: KMSAN: uninit-value in string+0x4ec/0x6f0 lib/vsprintf.c:725 string_nocheck lib/vsprintf.c:643 [inline] string+0x4ec/0x6f0 lib/vsprintf.c:725 vsnprintf+0x2222/0x3650 lib/vsprintf.c:2806 va_format lib/vsprintf.c:1704 [inline] pointer+0x18e6/0x1f70 lib/vsprintf.c:2443 vsnprintf+0x1a9b/0x3650 lib/vsprintf.c:2810 vprintk_store+0x537/0x2150 kernel/printk/printk.c:2158 vprintk_emit+0x28b/0xab0 kernel/printk/printk.c:2256 dev_vprintk_emit+0x5ef/0x6d0 drivers/base/core.c:4604 dev_printk_emit+0x1dd/0x21f drivers/base/core.c:4615 __dev_printk+0x3be/0x440 drivers/base/core.c:4627 _dev_info+0x1ea/0x22f drivers/base/core.c:4673 r871xu_drv_init+0x1929/0x3070 drivers/staging/rtl8712/usb_intf.c:4...

CVE-2022-49301

CVSS3: 5.5

redhat

больше 1 года назад

CVE-2022-49301

CVSS3: 5.5

nvd

больше 1 года назад

CVE-2022-49301

CVSS3: 5.5

debian

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: s ...

GHSA-7qg8-x5g2-p265

CVSS3: 5.5

github

больше 1 года назад

EPSS

Процентиль: 17%

0.00257

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2