Описание
Уязвимость функции bcm3510_download_firmware() модуля drivers/media/dvb-frontends/bcm3510.c драйвера мультимедийных устройств ядра операционной системы Linux связана с отсутствием ссылки на активный выделенный ресурс. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Вендор
Canonical Ltd.
Red Hat Inc.
Сообщество свободного программного обеспечения
Наименование ПО
Ubuntu
Red Hat Enterprise Linux
Debian GNU/Linux
Linux
Версия ПО
14.04 LTS (Ubuntu)
7 (Red Hat Enterprise Linux)
16.04 LTS (Ubuntu)
18.04 LTS (Ubuntu)
8 (Red Hat Enterprise Linux)
20.04 LTS (Ubuntu)
11 (Debian GNU/Linux)
22.04 LTS (Ubuntu)
от 4.10 до 4.14.302 включительно (Linux)
от 4.15 до 4.19.269 включительно (Linux)
от 4.20 до 5.4.228 включительно (Linux)
от 5.5 до 5.10.162 включительно (Linux)
от 5.11 до 5.15.85 включительно (Linux)
от 5.16 до 6.0.15 включительно (Linux)
от 6.1 до 6.1.1 включительно (Linux)
от 2.6.13 до 4.9.336 включительно (Linux)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
Canonical Ltd. Ubuntu 14.04 LTS
Red Hat Inc. Red Hat Enterprise Linux 7
Canonical Ltd. Ubuntu 16.04 LTS
Canonical Ltd. Ubuntu 18.04 LTS
Red Hat Inc. Red Hat Enterprise Linux 8
Canonical Ltd. Ubuntu 20.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Canonical Ltd. Ubuntu 22.04 LTS
Сообщество свободного программного обеспечения Linux от 4.10 до 4.14.302 включительно
Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.269 включительно
Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.228 включительно
Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.162 включительно
Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.85 включительно
Сообщество свободного программного обеспечения Linux от 5.16 до 6.0.15 включительно
Сообщество свободного программного обеспечения Linux от 6.1 до 6.1.1 включительно
Сообщество свободного программного обеспечения Linux от 2.6.13 до 4.9.336 включительно
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)
Возможные меры по устранению уязвимости
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/afccb6ac63fc4328bc61ba086a3cad30054d87c1
https://git.kernel.org/stable/c/a44828482bd5b11d728d7dac09b0d723aab9ff7b
https://git.kernel.org/stable/c/b4d8fd008de1774d99a5b50acc03d92a1919c3a7
https://git.kernel.org/stable/c/438a4a8dece2abac099777a00db91784c0996cdc
https://git.kernel.org/stable/c/b42580c8d8aac11a66046897979cc13cfd04c541
https://git.kernel.org/stable/c/438cd29fec3ea09769639f6032687e0c1434dbe0
https://git.kernel.org/stable/c/25cab05aa2df904ee1fea37d8dfa0d92c951bb4e
https://git.kernel.org/stable/c/669fb90507dbaf419aa3871bf73160e93d50487f
https://git.kernel.org/linus/a15fe8d9f1bf460a804bcf18a890bfd2cf0d5caa
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.337
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.303
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.270
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.229
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.163
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.86
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.0.16
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.2
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-50664
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2022-50664
Для Ubuntu:
https://ubuntu.com/security/CVE-2022-50664
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 16%
0.00248
Низкий
5.5 Medium
CVSS3
4.6 Medium
CVSS2
Связанные уязвимости
ubuntu
8 месяцев назад
In the Linux kernel, the following vulnerability has been resolved: media: dvb-frontends: fix leak of memory fw
CVSS3: 5.5
redhat
8 месяцев назад
In the Linux kernel, the following vulnerability has been resolved: media: dvb-frontends: fix leak of memory fw
nvd
8 месяцев назад
In the Linux kernel, the following vulnerability has been resolved: media: dvb-frontends: fix leak of memory fw
debian
8 месяцев назад
In the Linux kernel, the following vulnerability has been resolved: m ...
github
8 месяцев назад
In the Linux kernel, the following vulnerability has been resolved: media: dvb-frontends: fix leak of memory fw
EPSS
Процентиль: 16%
0.00248
Низкий
5.5 Medium
CVSS3
4.6 Medium
CVSS2