BDU:2026-03692

Опубликовано: 08 мар. 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции rk3399_dmcfreq_remove() модуля drivers/devfreq/rk3399_dmc.c драйвера поддержки динамического масштабирования напряжения и частоты (DVFS) ядра операционной системы Linux связана с ошибками управления состоянием. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

Debian GNU/Linux

Linux

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

от 4.20 до 5.4.197 включительно (Linux)

от 5.5 до 5.10.120 включительно (Linux)

от 5.11 до 5.15.45 включительно (Linux)

от 5.16 до 5.17.13 включительно (Linux)

от 5.18 до 5.18.2 включительно (Linux)

от 4.9 до 4.19.246 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Canonical Ltd. Ubuntu 22.04 LTS

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.197 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.120 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.45 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 5.17.13 включительно

Сообщество свободного программного обеспечения Linux от 5.18 до 5.18.2 включительно

Сообщество свободного программного обеспечения Linux от 4.9 до 4.19.246 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/a9c2b23a7ac6ab19214cad8cac8af8608a4d9cef

https://git.kernel.org/stable/c/fb089b6f21de03a685dd31df3789bbb01c59f8e3

https://git.kernel.org/stable/c/cb1be1d4be18fe286ba5a67d928598378fd7fbe5

https://git.kernel.org/stable/c/664736e2cc09e504ce58ec61164d029d1f2651bb

https://git.kernel.org/stable/c/a0180e324a9a63de8f770da300477b48cb4a53f1

https://git.kernel.org/stable/c/86b091b6894c449d2734de7aa7d79ccb33ffd97d

https://git.kernel.org/linus/2fccf9e6050e0e3b8b4cd275d41daf7f7fa22804

Для программных продуктов Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-49460

Для программных продуктов Ubuntu:

https://ubuntu.com/security/CVE-2022-49460

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-49460
CVE

EPSS

Процентиль: 18%

0.00264

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-49460

CVSS3: 5.5

ubuntu

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: PM / devfreq: rk3399_dmc: Disable edev on remove() Otherwise we hit an unablanced enable-count when unbinding the DFI device: [ 1279.659119] ------------[ cut here ]------------ [ 1279.659179] WARNING: CPU: 2 PID: 5638 at drivers/devfreq/devfreq-event.c:360 devfreq_event_remove_edev+0x84/0x8c ... [ 1279.659352] Hardware name: Google Kevin (DT) [ 1279.659363] pstate: 80400005 (Nzcv daif +PAN -UAO -TCO BTYPE=--) [ 1279.659371] pc : devfreq_event_remove_edev+0x84/0x8c [ 1279.659380] lr : devm_devfreq_event_release+0x1c/0x28 ... [ 1279.659571] Call trace: [ 1279.659582] devfreq_event_remove_edev+0x84/0x8c [ 1279.659590] devm_devfreq_event_release+0x1c/0x28 [ 1279.659602] release_nodes+0x1cc/0x244 [ 1279.659611] devres_release_all+0x44/0x60 [ 1279.659621] device_release_driver_internal+0x11c/0x1ac [ 1279.659629] device_driver_detach+0x20/0x2c [ 1279.659641] unbind_store+0x7c/0xb0 [ 1279.659650] drv_attr_store+0x2...

CVE-2022-49460

redhat

больше 1 года назад

CVE-2022-49460

CVSS3: 5.5

nvd

больше 1 года назад

CVE-2022-49460

CVSS3: 5.5

debian

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: P ...

GHSA-w3x5-pmrm-2gvf

CVSS3: 5.5

github

10 месяцев назад

EPSS

Процентиль: 18%

0.00264

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2