BDU:2026-03125

Опубликовано: 10 авг. 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции sienna_cichlid_set_ppt_funcs() модуля drivers/gpu/drm/amd/pm/swsmu/smu11/sienna_cichlid_ppt.c драйвера инфраструктуры прямого рендеринга (DRI) видеокарт AMD ядра операционной системы Linux связана с неправильным освобождением памяти («утечка памяти»). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Linux

Версия ПО

8 (Red Hat Enterprise Linux)

11 (Debian GNU/Linux)

9 (Red Hat Enterprise Linux)

от 5.11 до 5.15.64 включительно (Linux)

от 5.16 до 5.19.6 включительно (Linux)

от 5.9 до 5.10.140 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.64 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 5.19.6 включительно

Сообщество свободного программного обеспечения Linux от 5.9 до 5.10.140 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025061815-CVE-2022-49966-6b06@gregkh/

https://git.kernel.org/stable/c/60d522f317078381ff8a3599fe808f96fc256cd5

https://git.kernel.org/stable/c/a89e753d5a9f3b321f4a3098e2755c5aabcff0af

https://git.kernel.org/stable/c/4d21584ac6392aa66171b7efd647ecd1a447556b

https://git.kernel.org/stable/c/0a2d922a5618377cdf8fa476351362733ef55342

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.141

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.65

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.7

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-49966

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2022-49966

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-49966
CVE

EPSS

Процентиль: 10%

0.00202

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-49966

CVSS3: 5.5

ubuntu

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: drm/amd/pm: add missing ->fini_microcode interface for Sienna Cichlid To avoid any potential memory leak.

CVE-2022-49966

CVSS3: 5.5

redhat

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: drm/amd/pm: add missing ->fini_microcode interface for Sienna Cichlid To avoid any potential memory leak.

CVE-2022-49966

CVSS3: 5.5

nvd

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: drm/amd/pm: add missing ->fini_microcode interface for Sienna Cichlid To avoid any potential memory leak.

CVE-2022-49966

CVSS3: 5.5

debian

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: d ...

GHSA-8g72-338p-wxxq

CVSS3: 5.5

github

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: drm/amd/pm: add missing ->fini_microcode interface for Sienna Cichlid To avoid any potential memory leak.

EPSS

Процентиль: 10%

0.00202

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2