BDU:2026-03688

Опубликовано: 30 сент. 2022

Источник: fstec

CVSS3: 8

CVSS2: 7.7

EPSS Низкий

Описание

Уязвимость функции ntfs_security_init() модуля fs/ntfs3/fsntfs.c файловой системы NTFS 3 ядра операционной системы Linux связана с использованием памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

Linux

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

22.04 LTS (Ubuntu)

от 5.16 до 6.0.16 включительно (Linux)

от 6.1 до 6.1.2 включительно (Linux)

от 5.15 до 5.15.86 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Canonical Ltd. Ubuntu 22.04 LTS

Сообщество свободного программного обеспечения Linux от 5.16 до 6.0.16 включительно

Сообщество свободного программного обеспечения Linux от 6.1 до 6.1.2 включительно

Сообщество свободного программного обеспечения Linux от 5.15 до 5.15.86 включительно

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,7)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025122447-CVE-2022-50737-45ae@gregkh/

https://git.kernel.org/stable/c/d7ce7bb6881aae186e50f57eea935cff8d504751

https://git.kernel.org/stable/c/24ee53c6bce15500db22f2a7aee9dd830e806c90

https://git.kernel.org/stable/c/d6379ce242960a8e9ecd6ff76f476d9336c21f16

https://git.kernel.org/stable/c/bfcdbae0523bd95eb75a739ffb6221a37109881e

Для программных продуктов Ubuntu:

https://ubuntu.com/security/CVE-2022-50737

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-50737
CVE

EPSS

Процентиль: 7%

0.00177

Низкий

8 High

CVSS3

7.7 High

CVSS2

Связанные уязвимости

CVE-2022-50737

CVSS3: 7.8

ubuntu

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: Validate index root when initialize NTFS security This enhances the sanity check for $SDH and $SII while initializing NTFS security, guarantees these index root are legit. [ 162.459513] BUG: KASAN: use-after-free in hdr_find_e.isra.0+0x10c/0x320 [ 162.460176] Read of size 2 at addr ffff8880037bca99 by task mount/243 [ 162.460851] [ 162.461252] CPU: 0 PID: 243 Comm: mount Not tainted 6.0.0-rc7 #42 [ 162.461744] Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS rel-1.14.0-0-g155821a1990b-prebuilt.qemu.org 04/01/2014 [ 162.462609] Call Trace: [ 162.462954] <TASK> [ 162.463276] dump_stack_lvl+0x49/0x63 [ 162.463822] print_report.cold+0xf5/0x689 [ 162.464608] ? unwind_get_return_address+0x3a/0x60 [ 162.465766] ? hdr_find_e.isra.0+0x10c/0x320 [ 162.466975] kasan_report+0xa7/0x130 [ 162.467506] ? _raw_spin_lock_irq+0xc0/0xf0 [ 162.467998] ? hdr_find_e.isra.0+0x10c/0x320 [ 162.4685...

CVE-2022-50737

CVSS3: 7

redhat

8 месяцев назад

CVE-2022-50737

CVSS3: 7.8

nvd

8 месяцев назад

CVE-2022-50737

CVSS3: 7.8

debian

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: f ...

GHSA-h62j-73wj-f3jq

CVSS3: 7.8

github

8 месяцев назад

EPSS

Процентиль: 7%

0.00177

Низкий

8 High

CVSS3

7.7 High

CVSS2