BDU:2026-02808

Опубликовано: 02 авг. 2022

Источник: fstec

CVSS3: 7

CVSS2: 6

EPSS Низкий

Описание

Уязвимость функции set_current_kprobe() модуля arch/x86/kernel/kprobes/core.c поддержки платформы x86 ядра операционной системы Linux связана с неправильным отключением или освобождением ресурса. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Сообщество свободного программного обеспечения

Red Hat Inc.

Наименование ПО

Debian GNU/Linux

Red Hat Enterprise Linux

Linux

Версия ПО

11 (Debian GNU/Linux)

9 (Red Hat Enterprise Linux)

от 5.19 до 5.19.1 включительно (Linux)

от 5.16 до 5.18.17 включительно (Linux)

от 5.13 до 5.15.60 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 5.19 до 5.19.1 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 5.18.17 включительно

Сообщество свободного программного обеспечения Linux от 5.13 до 5.15.60 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025061802-CVE-2022-50096-0220@gregkh/

https://git.kernel.org/stable/c/edc2ac7c7265b33660fa0190898966b49966b855

https://git.kernel.org/stable/c/1cbf3882cb372bbe752efd7c3045ca1c9ab40ac6

https://git.kernel.org/stable/c/b9c3401f7cac6ae291a16784dadcd1bf116218fe

https://git.kernel.org/stable/c/663cdda2716b70751df9c7e60b81bd0850fdfe3c

https://git.kernel.org/stable/c/dec8784c9088b131a1523f582c2194cfc8107dc0

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.61

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.18

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.2

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-50096

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2022-50096

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-50096
CVE

EPSS

Процентиль: 10%

0.00202

Низкий

7 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2022-50096

CVSS3: 5.5

ubuntu

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: x86/kprobes: Update kcb status flag after singlestepping Fix kprobes to update kcb (kprobes control block) status flag to KPROBE_HIT_SSDONE even if the kp->post_handler is not set. This bug may cause a kernel panic if another INT3 user runs right after kprobes because kprobe_int3_handler() misunderstands the INT3 is kprobe's single stepping INT3.

CVE-2022-50096

CVSS3: 4.1

redhat

около 1 года назад

CVE-2022-50096

CVSS3: 5.5

nvd

около 1 года назад

CVE-2022-50096

CVSS3: 5.5

debian

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: x ...

GHSA-v2vw-5j5p-f93j

CVSS3: 5.5

github

около 1 года назад

EPSS

Процентиль: 10%

0.00202

Низкий

7 High

CVSS3

6 Medium

CVSS2