BDU:2026-02806

Опубликовано: 12 июл. 2022

Источник: fstec

CVSS3: 7

CVSS2: 6

EPSS Низкий

Описание

Уязвимость функции dmar_parse_one_rhsa() модуля drivers/iommu/intel/dmar.c драйвера IOMMU ядра операционной системы Linux связана с непроверенным индексированием массива. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Linux

Версия ПО

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

11 (Debian GNU/Linux)

9 (Red Hat Enterprise Linux)

от 5.19 до 5.19.1 включительно (Linux)

от 5.16 до 5.18.17 включительно (Linux)

от 5.5 до 5.10.136 включительно (Linux)

от 5.11 до 5.15.60 включительно (Linux)

от 2.6.33 до 5.4.210 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 5.19 до 5.19.1 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 5.18.17 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.136 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.60 включительно

Сообщество свободного программного обеспечения Linux от 2.6.33 до 5.4.210 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025061801-CVE-2022-50093-efbe@gregkh/

https://git.kernel.org/stable/c/b12304984654d8e58a2b22ff94c4410906d6267f

https://git.kernel.org/stable/c/5659efdadf04b56707d58c1b758df16d2e0eff2c

https://git.kernel.org/stable/c/0b4c0003aeda32a600f95df53b2848da8a5aa3fa

https://git.kernel.org/stable/c/73ce2046e04ad488cecc66757c36cbe1bdf089d4

https://git.kernel.org/stable/c/c2304c50f4d94f56c2e326f25c9dc8cf2ba6f5fa

https://git.kernel.org/stable/c/b0b0b77ea611e3088e9523e60860f4f41b62b235

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.211

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.137

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.61

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.18

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.2

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-50093

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2022-50093

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-50093
CVE

EPSS

Процентиль: 12%

0.00214

Низкий

7 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2022-50093

CVSS3: 7.1

ubuntu

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: iommu/vt-d: avoid invalid memory access via node_online(NUMA_NO_NODE) KASAN reports: [ 4.668325][ T0] BUG: KASAN: wild-memory-access in dmar_parse_one_rhsa (arch/x86/include/asm/bitops.h:214 arch/x86/include/asm/bitops.h:226 include/asm-generic/bitops/instrumented-non-atomic.h:142 include/linux/nodemask.h:415 drivers/iommu/intel/dmar.c:497) [ 4.676149][ T0] Read of size 8 at addr 1fffffff85115558 by task swapper/0/0 [ 4.683454][ T0] [ 4.685638][ T0] CPU: 0 PID: 0 Comm: swapper/0 Not tainted 5.19.0-rc3-00004-g0e862838f290 #1 [ 4.694331][ T0] Hardware name: Supermicro SYS-5018D-FN4T/X10SDV-8C-TLN4F, BIOS 1.1 03/02/2016 [ 4.703196][ T0] Call Trace: [ 4.706334][ T0] <TASK> [ 4.709133][ T0] ? dmar_parse_one_rhsa (arch/x86/include/asm/bitops.h:214 arch/x86/include/asm/bitops.h:226 include/asm-generic/bitops/instrumented-non-atomic.h:142 include/linux/nodemask.h:415 drivers/iommu/intel/...

CVE-2022-50093

CVSS3: 4.1

redhat

около 1 года назад

CVE-2022-50093

CVSS3: 7.1

nvd

около 1 года назад

CVE-2022-50093

CVSS3: 7.1

debian

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: i ...

GHSA-6x47-46rj-5p86

CVSS3: 7.1

github

около 1 года назад

EPSS

Процентиль: 12%

0.00214

Низкий

7 High

CVSS3

6 Medium

CVSS2