BDU:2026-03491

Опубликовано: 03 мар. 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции sysfb_create_simplefb() модуля drivers/firmware/sysfb_simplefb.c драйвера поддержки прошивок ядра операционной системы Linux связана с некорректным ведением счетчиков использования. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Red Hat Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

Red Hat Enterprise Linux

Linux

Версия ПО

20.04 LTS (Ubuntu)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

от 5.15 до 5.15.32 включительно (Linux)

от 5.16 до 5.16.18 включительно (Linux)

от 5.17 до 5.17.1 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 20.04 LTS

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 5.15 до 5.15.32 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 5.16.18 включительно

Сообщество свободного программного обеспечения Linux от 5.17 до 5.17.1 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/bb7fcbe80a013dc883181dc818c407d38558f76c

https://git.kernel.org/stable/c/fed4df558b8cdb6f3beea38a7c977f118f082b0d

https://git.kernel.org/stable/c/b3e38f939ab4d0d86f56bff3362c3f88c4b2ad32

https://lore.kernel.org/linux-cve-announce/2025022632-CVE-2022-49283-e19b@gregkh/

https://git.kernel.org/linus/202c08914ba50dd324e42d5ad99535a89f242560

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.33

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.19

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.2

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2022-49283

Для Ubuntu:

https://ubuntu.com/security/CVE-2022-49283

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-49283
CVE

EPSS

Процентиль: 35%

0.00143

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-49283

CVSS3: 5.5

ubuntu

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: firmware: sysfb: fix platform-device leak in error path Make sure to free the platform device also in the unlikely event that registration fails.

CVE-2022-49283

CVSS3: 5.5

redhat

около 1 года назад

CVE-2022-49283

CVSS3: 5.5

nvd

около 1 года назад

CVE-2022-49283

CVSS3: 5.5

debian

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: f ...

GHSA-xpg8-626q-5495

CVSS3: 5.5

github

7 месяцев назад

EPSS

Процентиль: 35%

0.00143

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2