Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-05733

Опубликовано: 28 нояб. 2022
Источник: fstec
CVSS3: 5.5
CVSS2: 4.6
EPSS Низкий

Описание

Уязвимость функции usb_put_hcd() модуля drivers/usb/host/xhci-mtk.c операционной системы Linux связана с отсутствием освобождения памяти после эффективного срока службы. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.
Canonical Ltd.
Сообщество свободного программного обеспечения
АО «СберТех»

Наименование ПО

Red Hat Enterprise Linux
Ubuntu
Linux
Platform V SberLinux OS Server

Версия ПО

7.0 (Red Hat Enterprise Linux)
8.0 (Red Hat Enterprise Linux)
20.04 LTS (Ubuntu)
5.13 (Linux)
22.04 LTS (Ubuntu)
до 9.2.0-fstec (Platform V SberLinux OS Server)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7.0
Red Hat Inc. Red Hat Enterprise Linux 8.0
Canonical Ltd. Ubuntu 20.04 LTS
Сообщество свободного программного обеспечения Linux 5.13
Canonical Ltd. Ubuntu 22.04 LTS
АО «СберТех» Platform V SberLinux OS Server до 9.2.0-fstec

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Для Linux:
https://git.kernel.org/stable/c/03a88b0bafbe3f548729d970d8366f48718c9b19
https://git.kernel.org/stable/c/05680a91ae60ddd0319e6618456f0883b5dd765d
https://git.kernel.org/stable/c/c8e7463844888dc8344bbb9cbad88cdce9cb8077
https://git.kernel.org/stable/c/ffb14aac2658873050671198543b9b8194149c14
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-50247
Для Ubuntu:
https://ubuntu.com/security/CVE-2022-50247
Для программных продуктовАО «СберТех»:
обновление операционной системы до версии 9.2.0-fstec или выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 4%
0.00145
Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2022-50247

CVSS3: 5.5
ubuntu
10 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: usb: xhci-mtk: fix leakage of shared hcd when fail to set wakeup irq Can not set the @shared_hcd to NULL before decrease the usage count by usb_put_hcd(), this will cause the shared hcd not released.

redhat логотип

CVE-2022-50247

CVSS3: 5.5
redhat
11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: usb: xhci-mtk: fix leakage of shared hcd when fail to set wakeup irq Can not set the @shared_hcd to NULL before decrease the usage count by usb_put_hcd(), this will cause the shared hcd not released.

nvd логотип

CVE-2022-50247

CVSS3: 5.5
nvd
10 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: usb: xhci-mtk: fix leakage of shared hcd when fail to set wakeup irq Can not set the @shared_hcd to NULL before decrease the usage count by usb_put_hcd(), this will cause the shared hcd not released.

debian логотип

CVE-2022-50247

CVSS3: 5.5
debian
10 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: u ...

github логотип

GHSA-3p27-9p9g-q639

CVSS3: 5.5
github
10 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: usb: xhci-mtk: fix leakage of shared hcd when fail to set wakeup irq Can not set the @shared_hcd to NULL before decrease the usage count by usb_put_hcd(), this will cause the shared hcd not released.

EPSS

Процентиль: 4%
0.00145
Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2