BDU:2026-05809

Опубликовано: 01 мая 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции tracing_read_pipe() ядра операционной системы Linux связана с отсутствием освобождения памяти после эффективного срока службы. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

АО «СберТех»

Наименование ПО

Linux

Platform V SberLinux OS Server

Версия ПО

до 6.1 (Linux)

от 6.0 до 6.0.10 (Linux)

до 9.2.0-fstec (Platform V SberLinux OS Server)

от 5.12 до 5.15.80 (Linux)

5.10.190 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux до 6.1

Сообщество свободного программного обеспечения Linux от 6.0 до 6.0.10

АО «СберТех» Platform V SberLinux OS Server до 9.2.0-fstec

Сообщество свободного программного обеспечения Linux от 5.12 до 5.15.80

Сообщество свободного программного обеспечения Linux 5.10.190

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025050126-CVE-2022-49801-2191@gregkh/

https://git.kernel.org/stable/c/2c21ee020ce43d744ecd7f3e9bddfcaafef270ce

https://git.kernel.org/stable/c/649e72070cbbb8600eb823833e4748f5a0815116

https://git.kernel.org/stable/c/a7d3f8f33c113478737bc61bb32ec5f9a987da7d

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.2.0-fstec или выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-49801
CVE

EPSS

Процентиль: 7%

0.00174

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-49801

CVSS3: 5.5

ubuntu

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: tracing: Fix memory leak in tracing_read_pipe() kmemleak reports this issue: unreferenced object 0xffff888105a18900 (size 128): comm "test_progs", pid 18933, jiffies 4336275356 (age 22801.766s) hex dump (first 32 bytes): 25 73 00 90 81 88 ff ff 26 05 00 00 42 01 58 04 %s......&...B.X. 03 00 00 00 02 00 00 00 00 00 00 00 00 00 00 00 ................ backtrace: [<00000000560143a1>] __kmalloc_node_track_caller+0x4a/0x140 [<000000006af00822>] krealloc+0x8d/0xf0 [<00000000c309be6a>] trace_iter_expand_format+0x99/0x150 [<000000005a53bdb6>] trace_check_vprintf+0x1e0/0x11d0 [<0000000065629d9d>] trace_event_printf+0xb6/0xf0 [<000000009a690dc7>] trace_raw_output_bpf_trace_printk+0x89/0xc0 [<00000000d22db172>] print_trace_line+0x73c/0x1480 [<00000000cdba76ba>] tracing_read_pipe+0x45c/0x9f0 [<0000000015b58459>] vfs_read+0x17b/0x7c0 [<000000004aeee8ed>] ksys_read+0xed/0x1c0 [<0000000063d3d898>] do_syscall_64+0x3b/0x90 [<000000...

CVE-2022-49801

CVSS3: 4.1

redhat

больше 1 года назад

CVE-2022-49801

CVSS3: 5.5

nvd

больше 1 года назад

CVE-2022-49801

CVSS3: 5.5

debian

больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: t ...

GHSA-q725-94pj-f5xx

CVSS3: 5.5

github

больше 1 года назад

EPSS

Процентиль: 7%

0.00174

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2