BDU:2026-02639

Опубликовано: 05 нояб. 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции ext4_ext_migrate() в модуле fs/ext4/migrate.c файловой системы Ext4 ядра операционной системы Linux связана с распределением ресурсов без ограничений и регулирования. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

Debian GNU/Linux

Linux

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

от 5.16 до 6.0.7 включительно (Linux)

от 4.10 до 4.14.298 включительно (Linux)

от 4.15 до 4.19.264 включительно (Linux)

от 4.20 до 5.4.223 включительно (Linux)

от 5.5 до 5.10.153 включительно (Linux)

от 5.11 до 5.15.77 включительно (Linux)

от 3.8 до 4.9.332 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Canonical Ltd. Ubuntu 22.04 LTS

Сообщество свободного программного обеспечения Linux от 5.16 до 6.0.7 включительно

Сообщество свободного программного обеспечения Linux от 4.10 до 4.14.298 включительно

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.264 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.223 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.153 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.77 включительно

Сообщество свободного программного обеспечения Linux от 3.8 до 4.9.332 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/c3bf1e95cfa7d950dc3c064d0c2e3d06b427bc63

https://git.kernel.org/stable/c/5370b965b7a945bb8f48b9ee23d83a76a947902e

https://git.kernel.org/stable/c/0de5ee103747fd3a24f1c010c79caabe35e8f0bb

https://git.kernel.org/stable/c/890d738f569fa9412b70ba09f15407f17a52da20

https://git.kernel.org/stable/c/72743d5598b9096950bbfd6a9b7f173d156eea97

https://git.kernel.org/stable/c/0a43c015e98121c91a76154edf42280ce1a8a883

https://git.kernel.org/stable/c/89bee03d2fb8c54119b38ac6c24e7d60fae036b6

https://www.cve.org/CVERecord?id=CVE-2022-49880

https://git.kernel.org/linus/1b8f787ef547230a3249bcf897221ef0cc78481b

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.333

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.299

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.265

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.224

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.154

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.78

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.0.8

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-49880

Для Ubuntu:

https://ubuntu.com/security/CVE-2022-49880

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-49880
CVE

EPSS

Процентиль: 11%

0.00207

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-49880

CVSS3: 5.5

ubuntu

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: ext4: fix warning in 'ext4_da_release_space' Syzkaller report issue as follows: EXT4-fs (loop0): Free/Dirty block details EXT4-fs (loop0): free_blocks=0 EXT4-fs (loop0): dirty_blocks=0 EXT4-fs (loop0): Block reservation details EXT4-fs (loop0): i_reserved_data_blocks=0 EXT4-fs warning (device loop0): ext4_da_release_space:1527: ext4_da_release_space: ino 18, to_free 1 with only 0 reserved data blocks ------------[ cut here ]------------ WARNING: CPU: 0 PID: 92 at fs/ext4/inode.c:1528 ext4_da_release_space+0x25e/0x370 fs/ext4/inode.c:1524 Modules linked in: CPU: 0 PID: 92 Comm: kworker/u4:4 Not tainted 6.0.0-syzkaller-09423-g493ffd6605b2 #0 Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 09/22/2022 Workqueue: writeback wb_workfn (flush-7:0) RIP: 0010:ext4_da_release_space+0x25e/0x370 fs/ext4/inode.c:1528 RSP: 0018:ffffc900015f6c90 EFLAGS: 00010296 RAX: 42215896cd52ea00 RBX: 000000000000...

CVE-2022-49880

CVSS3: 1.9

redhat

больше 1 года назад

CVE-2022-49880

CVSS3: 5.5

nvd

больше 1 года назад

CVE-2022-49880

CVSS3: 5.5

debian

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: e ...

GHSA-6qgr-97mx-84hr

CVSS3: 5.5

github

больше 1 года назад

EPSS

Процентиль: 11%

0.00207

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2