BDU:2026-02805

Опубликовано: 15 июл. 2022

Источник: fstec

CVSS3: 7

CVSS2: 6

EPSS Низкий

Описание

Уязвимость функции dm_pool_register_metadata_threshold() модуля drivers/md/dm-thin-metadata.c драйвера нескольких устройств (RAID и LVM) ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Linux

Версия ПО

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

11 (Debian GNU/Linux)

9 (Red Hat Enterprise Linux)

от 5.19 до 5.19.1 включительно (Linux)

от 5.16 до 5.18.17 включительно (Linux)

от 5.5 до 5.10.136 включительно (Linux)

от 5.11 до 5.15.60 включительно (Linux)

от 3.10 до 5.4.210 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 5.19 до 5.19.1 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 5.18.17 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.136 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.60 включительно

Сообщество свободного программного обеспечения Linux от 3.10 до 5.4.210 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025061801-CVE-2022-50092-dcb8@gregkh/

https://git.kernel.org/stable/c/05cef0999b3208b5a6ede1bfac855139e4de55ef

https://git.kernel.org/stable/c/5e2cf705155a1514be3c96ea664a9cd356998ee7

https://git.kernel.org/stable/c/f83131a3071a0b61a4d7dca70f95adb3ffad920e

https://git.kernel.org/stable/c/1a199fa9217d28511ff88529238fd9980ea64cf3

https://git.kernel.org/stable/c/e4dbe24f4bfd8377e7ba79fdcdb7c4d6eb1c6790

https://git.kernel.org/stable/c/3534e5a5ed2997ca1b00f44a0378a075bd05e8a3

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.211

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.137

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.61

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.18

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.2

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-50092

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2022-50092

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-50092
CVE

EPSS

Процентиль: 11%

0.00203

Низкий

7 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2022-50092

CVSS3: 5.5

ubuntu

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: dm thin: fix use-after-free crash in dm_sm_register_threshold_callback Fault inject on pool metadata device reports: BUG: KASAN: use-after-free in dm_pool_register_metadata_threshold+0x40/0x80 Read of size 8 at addr ffff8881b9d50068 by task dmsetup/950 CPU: 7 PID: 950 Comm: dmsetup Tainted: G W 5.19.0-rc6 #1 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.14.0-1.fc33 04/01/2014 Call Trace: <TASK> dump_stack_lvl+0x34/0x44 print_address_description.constprop.0.cold+0xeb/0x3f4 kasan_report.cold+0xe6/0x147 dm_pool_register_metadata_threshold+0x40/0x80 pool_ctr+0xa0a/0x1150 dm_table_add_target+0x2c8/0x640 table_load+0x1fd/0x430 ctl_ioctl+0x2c4/0x5a0 dm_ctl_ioctl+0xa/0x10 __x64_sys_ioctl+0xb3/0xd0 do_syscall_64+0x35/0x80 entry_SYSCALL_64_after_hwframe+0x46/0xb0 This can be easily reproduced using: echo offline > /sys/block/sda/device/state dd if=/dev/zero of=/dev/mapper/thin bs=4k count=10 dms...

CVE-2022-50092

CVSS3: 6

redhat

около 1 года назад

CVE-2022-50092

CVSS3: 5.5

nvd

около 1 года назад

CVE-2022-50092

CVSS3: 5.5

debian

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: d ...

GHSA-93qw-f7pr-wpxr

CVSS3: 5.5

github

около 1 года назад

EPSS

Процентиль: 11%

0.00203

Низкий

7 High

CVSS3

6 Medium

CVSS2