BDU:2026-04867

Опубликовано: 08 дек. 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции ext4_rename() модуля fs/ext4/namei.c файловой системы Ext4 ядра операционной системы Linux связана с распределением ресурсов без ограничений и регулирования. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

Debian GNU/Linux

Linux

Версия ПО

14.04 LTS (Ubuntu)

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

от 4.10 до 4.14.302 включительно (Linux)

от 4.15 до 4.19.269 включительно (Linux)

от 4.20 до 5.4.228 включительно (Linux)

от 5.5 до 5.10.162 включительно (Linux)

от 5.11 до 5.15.86 включительно (Linux)

от 5.16 до 6.0.17 включительно (Linux)

от 6.1 до 6.1.3 включительно (Linux)

от 2.6.23 до 4.9.336 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 14.04 LTS

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Canonical Ltd. Ubuntu 22.04 LTS

Сообщество свободного программного обеспечения Linux от 4.10 до 4.14.302 включительно

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.269 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.228 включительно

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.162 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.86 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.0.17 включительно

Сообщество свободного программного обеспечения Linux от 6.1 до 6.1.3 включительно

Сообщество свободного программного обеспечения Linux от 2.6.23 до 4.9.336 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/135ba9146f4d38abed48a540ef8a8770ff0bd34f

https://git.kernel.org/stable/c/13271fbbe85d73a7c47058f56a52f2a7f00d6e39

https://git.kernel.org/stable/c/33fd7031d634f3b46e59f61adfbb0ea9fe514fef

https://git.kernel.org/stable/c/f263e349bacc2f303526dcfa61c4bc50132418b1

https://git.kernel.org/stable/c/84a2f2ed49d6a4d92b354219077434c57d334620

https://git.kernel.org/stable/c/7dfb8259f66faafa68d23a261b284d2c2c67649b

https://git.kernel.org/stable/c/67f6d5a4043f3db0c6bb0e14a0d97a7be8bfb8b5

https://git.kernel.org/stable/c/def7a39091e60e1c4a2f623629082a00092602be

https://git.kernel.org/linus/fae381a3d79bb94aa2eb752170d47458d778b797

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.337

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.303

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.270

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.229

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.163

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.87

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.0.18

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.4

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-50346

Для Ubuntu:

https://ubuntu.com/security/CVE-2022-50346

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-50346
CVE

EPSS

Процентиль: 5%

0.00149

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-50346

CVSS3: 5.5

ubuntu

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: ext4: init quota for 'old.inode' in 'ext4_rename' Syzbot found the following issue: ext4_parse_param: s_want_extra_isize=128 ext4_inode_info_init: s_want_extra_isize=32 ext4_rename: old.inode=ffff88823869a2c8 old.dir=ffff888238699828 new.inode=ffff88823869d7e8 new.dir=ffff888238699828 __ext4_mark_inode_dirty: inode=ffff888238699828 ea_isize=32 want_ea_size=128 __ext4_mark_inode_dirty: inode=ffff88823869a2c8 ea_isize=32 want_ea_size=128 ext4_xattr_block_set: inode=ffff88823869a2c8 ------------[ cut here ]------------ WARNING: CPU: 13 PID: 2234 at fs/ext4/xattr.c:2070 ext4_xattr_block_set.cold+0x22/0x980 Modules linked in: RIP: 0010:ext4_xattr_block_set.cold+0x22/0x980 RSP: 0018:ffff888227d3f3b0 EFLAGS: 00010202 RAX: 0000000000000001 RBX: ffff88823007a000 RCX: 0000000000000000 RDX: 0000000000000a03 RSI: 0000000000000040 RDI: ffff888230078178 RBP: 0000000000000000 R08: 000000000000002c R09: ffffed1075c7df8e R10: ffff88...

CVE-2022-50346

CVSS3: 5.5

redhat

11 месяцев назад

CVE-2022-50346

CVSS3: 5.5

nvd

11 месяцев назад

CVE-2022-50346

CVSS3: 5.5

debian

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: e ...

GHSA-j3gp-gm3j-39rf

CVSS3: 5.5

github

11 месяцев назад

EPSS

Процентиль: 5%

0.00149

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2