BDU:2026-05117

Опубликовано: 24 дек. 2025

Источник: fstec

CVSS3: 5.1

CVSS2: 5.2

EPSS Низкий

Описание

Уязвимость функции brelse() ядра операционной системы Linux связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность и доступность защищаемой информации

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

АО «СберТех»

Наименование ПО

Ubuntu

Debian GNU/Linux

Linux

Platform V SberLinux OS Server

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

до 6.2 (Linux)

до 4.14.303 (Linux)

до 4.19.270 (Linux)

до 4.9.337 (Linux)

до 6.0.16 (Linux)

до 5.4.229 (Linux)

до 5.10.163 (Linux)

до 5.15.86 (Linux)

9.2.0-fstec (Platform V SberLinux OS Server)

до 6.1.2 (Linux)

до 9.2.0-fstec (Platform V SberLinux OS Server)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Canonical Ltd. Ubuntu 22.04 LTS

Сообщество свободного программного обеспечения Linux до 6.2

Сообщество свободного программного обеспечения Linux до 4.14.303

Сообщество свободного программного обеспечения Linux до 4.19.270

Сообщество свободного программного обеспечения Linux до 4.9.337

Сообщество свободного программного обеспечения Linux до 6.0.16

Сообщество свободного программного обеспечения Linux до 5.4.229

Сообщество свободного программного обеспечения Linux до 5.10.163

Сообщество свободного программного обеспечения Linux до 5.15.86

АО «СберТех» Platform V SberLinux OS Server 9.2.0-fstec

Сообщество свободного программного обеспечения Linux до 6.1.2

АО «СберТех» Platform V SberLinux OS Server до 9.2.0-fstec

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,2)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,1)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025122453-CVE-2022-50755-f5d8@gregkh/

https://git.kernel.org/stable/c/090bf49833c51da297ec74f98ad2bf44daea9311

https://git.kernel.org/stable/c/156d440dea97deada629bb51cb17887abd862605

https://git.kernel.org/stable/c/40dba68d418237b1ae2beaa06d46a94dd946278e

https://git.kernel.org/stable/c/4fca09045509f5bde8fc28e68fbca38cb4bdcf2e

https://git.kernel.org/stable/c/78eba2778ae10fb2a9d450e14d26eb6f6bf1f906

https://git.kernel.org/stable/c/9d2cad69547abea961fa80426d600b861de1952b

https://git.kernel.org/stable/c/c791730f2554a9ebb8f18df9368dc27d4ebc38c2

https://git.kernel.org/stable/c/d6da7ec0f94f5208c848e0e94b70f54a0bd9c587

https://git.kernel.org/stable/c/e7a6a53c871460727be09f4414ccb29fb8697526

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.2.2-fstec

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-50755

Для Ubuntu:

https://ubuntu.com/security/CVE-2022-50755

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.2.2-fstec или выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-50755
CVE

EPSS

Процентиль: 16%

0.00248

Низкий

5.1 Medium

CVSS3

5.2 Medium

CVSS2

Связанные уязвимости

CVE-2022-50755

ubuntu

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: udf: Avoid double brelse() in udf_rename() syzbot reported a warning like below [1]: VFS: brelse: Trying to free free buffer WARNING: CPU: 2 PID: 7301 at fs/buffer.c:1145 __brelse+0x67/0xa0 ... Call Trace: <TASK> invalidate_bh_lru+0x99/0x150 smp_call_function_many_cond+0xe2a/0x10c0 ? generic_remap_file_range_prep+0x50/0x50 ? __brelse+0xa0/0xa0 ? __mutex_lock+0x21c/0x12d0 ? smp_call_on_cpu+0x250/0x250 ? rcu_read_lock_sched_held+0xb/0x60 ? lock_release+0x587/0x810 ? __brelse+0xa0/0xa0 ? generic_remap_file_range_prep+0x50/0x50 on_each_cpu_cond_mask+0x3c/0x80 blkdev_flush_mapping+0x13a/0x2f0 blkdev_put_whole+0xd3/0xf0 blkdev_put+0x222/0x760 deactivate_locked_super+0x96/0x160 deactivate_super+0xda/0x100 cleanup_mnt+0x222/0x3d0 task_work_run+0x149/0x240 ? task_work_cancel+0x30/0x30 do_exit+0xb29/0x2a40 ? reacquire_held_locks+0x4a0/0x4a0 ? do_raw_spin_lock+0x12a/0x2b0 ? mm_update_next_owner+0x7c0/0x7c0 ? rwlock_bug.part.0+...