BDU:2026-02623

Опубликовано: 01 июн. 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции machine_kexec() модуля arch/x86/kernel/machine_kexec_64.c поддержки платформы x86 ядра операционной системы Linux связана с неправильным освобождением памяти («утечка памяти»). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

Debian GNU/Linux

Linux

Версия ПО

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

от 5.11 до 5.15.45 включительно (Linux)

от 5.16 до 5.17.13 включительно (Linux)

от 5.18 до 5.18.2 включительно (Linux)

от 3.17 до 5.10.235 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Canonical Ltd. Ubuntu 22.04 LTS

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.45 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 5.17.13 включительно

Сообщество свободного программного обеспечения Linux от 5.18 до 5.18.2 включительно

Сообщество свободного программного обеспечения Linux от 3.17 до 5.10.235 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/8765a423a87d74ef24ea02b43b2728fe4039f248

https://git.kernel.org/stable/c/115ee42a4c2f26ba2b4ace2668a3f004621f6833

https://git.kernel.org/stable/c/f675e3a9189d84a9324ab45b0cb19906c2bc8fcb

https://git.kernel.org/stable/c/23cf39dccf7653650701a6f39b119e9116a27f1a

https://lists.debian.org/debian-lts-announce/2025/05/msg00030.html

https://www.cve.org/CVERecord?id=CVE-2022-49546

https://lore.kernel.org/linux-cve-announce/2025022615-CVE-2022-49546-8673@gregkh/

https://git.kernel.org/linus/b3e34a47f98974d0844444c5121aaff123004e57

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.236

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.46

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.14

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.3

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-49546

Для Ubuntu:

https://ubuntu.com/security/CVE-2022-49546

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-49546
CVE

EPSS

Процентиль: 20%

0.00278

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-49546

CVSS3: 5.5

ubuntu

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: x86/kexec: fix memory leak of elf header buffer This is reported by kmemleak detector: unreferenced object 0xffffc900002a9000 (size 4096): comm "kexec", pid 14950, jiffies 4295110793 (age 373.951s) hex dump (first 32 bytes): 7f 45 4c 46 02 01 01 00 00 00 00 00 00 00 00 00 .ELF............ 04 00 3e 00 01 00 00 00 00 00 00 00 00 00 00 00 ..>............. backtrace: [<0000000016a8ef9f>] __vmalloc_node_range+0x101/0x170 [<000000002b66b6c0>] __vmalloc_node+0xb4/0x160 [<00000000ad40107d>] crash_prepare_elf64_headers+0x8e/0xcd0 [<0000000019afff23>] crash_load_segments+0x260/0x470 [<0000000019ebe95c>] bzImage64_load+0x814/0xad0 [<0000000093e16b05>] arch_kexec_kernel_image_load+0x1be/0x2a0 [<000000009ef2fc88>] kimage_file_alloc_init+0x2ec/0x5a0 [<0000000038f5a97a>] __do_sys_kexec_file_load+0x28d/0x530 [<0000000087c19992>] do_syscall_64+0x3b/0x90 [<0000000066e063a4>] entry_SYSCALL_64_after_hwframe+0x44/0xae In crash_prepare...

CVE-2022-49546

CVSS3: 5.5

redhat

больше 1 года назад

CVE-2022-49546

CVSS3: 5.5

nvd

больше 1 года назад

CVE-2022-49546

CVSS3: 5.5

debian

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: x ...

GHSA-qqf8-29gp-9wqx

CVSS3: 5.5

github

больше 1 года назад

EPSS

Процентиль: 20%

0.00278

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2