BDU:2026-05808

Опубликовано: 01 мая 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции kprobe_event_gen_test_exit() ядра операционной системы Linux связана с ошибкой разыменования нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

АО «СберТех»

Наименование ПО

Debian GNU/Linux

Linux

Platform V SberLinux OS Server

Версия ПО

11 (Debian GNU/Linux)

до 6.1 (Linux)

от 6.0 до 6.0.10 (Linux)

от 5.15 до 5.15.80 (Linux)

до 9.2.0-fstec (Platform V SberLinux OS Server)

от 5.6 до 5.10.156 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Linux до 6.1

Сообщество свободного программного обеспечения Linux от 6.0 до 6.0.10

Сообщество свободного программного обеспечения Linux от 5.15 до 5.15.80

АО «СберТех» Platform V SberLinux OS Server до 9.2.0-fstec

Сообщество свободного программного обеспечения Linux от 5.6 до 5.10.156

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025050124-CVE-2022-49797-24aa@gregkh/

https://git.kernel.org/stable/c/3a41c0f2a5c3bf72b4c4e9dd4b1025378201e332

https://git.kernel.org/stable/c/bb70fcae4115d24b7e8cee17a6da8b1943f546bb

https://git.kernel.org/stable/c/e0d75267f59d7084e0468bd68beeb1bf9c71d7c0

https://git.kernel.org/stable/c/fd0efd4f7bfe611a8339ba01bc2ac3c33e79159d

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.2.0-fstec или выше

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-49797

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-49797
CVE

EPSS

Процентиль: 7%

0.00176

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-49797

CVSS3: 5.5

ubuntu

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: tracing: kprobe: Fix potential null-ptr-deref on trace_event_file in kprobe_event_gen_test_exit() When trace_get_event_file() failed, gen_kretprobe_test will be assigned as the error code. If module kprobe_event_gen_test is removed now, the null pointer dereference will happen in kprobe_event_gen_test_exit(). Check if gen_kprobe_test or gen_kretprobe_test is error code or NULL before dereference them. BUG: kernel NULL pointer dereference, address: 0000000000000012 PGD 0 P4D 0 Oops: 0000 [#1] SMP PTI CPU: 3 PID: 2210 Comm: modprobe Not tainted 6.1.0-rc1-00171-g2159299a3b74-dirty #217 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS rel-1.15.0-0-g2dd4b9b3f840-prebuilt.qemu.org 04/01/2014 RIP: 0010:kprobe_event_gen_test_exit+0x1c/0xb5 [kprobe_event_gen_test] Code: Unable to access opcode bytes at 0xffffffff9ffffff2. RSP: 0018:ffffc900015bfeb8 EFLAGS: 00010246 RAX: ffffffffffffffea RBX: ffffffffa0002080 RCX: ...

CVE-2022-49797

CVSS3: 4.4

redhat

около 1 года назад

CVE-2022-49797

CVSS3: 5.5

nvd

около 1 года назад

CVE-2022-49797

CVSS3: 5.5

debian

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: t ...

GHSA-23wh-q78v-xxm4

CVSS3: 5.5

github

около 1 года назад

EPSS

Процентиль: 7%

0.00176

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2