Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-05844

Опубликовано: 01 мая 2025
Источник: fstec
CVSS3: 5.5
CVSS2: 4.6
EPSS Низкий

Описание

Уязвимость функции mousevsc_probe() ядра операционной системы Linux связана с отсутствием освобождения памяти после эффективного срока службы. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.
Сообщество свободного программного обеспечения
АО «СберТех»

Наименование ПО

Ubuntu
Debian GNU/Linux
Linux
Platform V SberLinux OS Server

Версия ПО

16.04 LTS (Ubuntu)
18.04 LTS (Ubuntu)
20.04 LTS (Ubuntu)
11 (Debian GNU/Linux)
22.04 LTS (Ubuntu)
до 6.1 (Linux)
от 5.4 до 5.4.225 (Linux)
от 4.19 до 4.19.267 (Linux)
от 4.14 до 4.14.300 (Linux)
до 9.2.0-fstec (Platform V SberLinux OS Server)
от 5.15 до 5.15.79 (Linux)
от 5.10 до 5.10.155 (Linux)
от 6.0 до 6.0.9 (Linux)
от 3.3 до 4.9.334 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS
Canonical Ltd. Ubuntu 18.04 LTS
Canonical Ltd. Ubuntu 20.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Canonical Ltd. Ubuntu 22.04 LTS
Сообщество свободного программного обеспечения Linux до 6.1
Сообщество свободного программного обеспечения Linux от 5.4 до 5.4.225
Сообщество свободного программного обеспечения Linux от 4.19 до 4.19.267
Сообщество свободного программного обеспечения Linux от 4.14 до 4.14.300
АО «СберТех» Platform V SberLinux OS Server до 9.2.0-fstec
Сообщество свободного программного обеспечения Linux от 5.15 до 5.15.79
Сообщество свободного программного обеспечения Linux от 5.10 до 5.10.155
Сообщество свободного программного обеспечения Linux от 6.0 до 6.0.9
Сообщество свободного программного обеспечения Linux от 3.3 до 4.9.334

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025050152-CVE-2022-49874-3c3e@gregkh/
https://git.kernel.org/stable/c/249b743801c00542e9324f87b380032e957a43e8
https://git.kernel.org/stable/c/5ad95d71344b7ffec360d62591633b3c465dc049
https://git.kernel.org/stable/c/5f3aba6566b866f5b0a4916f0b2e8a6ae66a6451
https://git.kernel.org/stable/c/8597b59e3d22b27849bd3e4f92a3d466774bfb04
https://git.kernel.org/stable/c/a6d2fb1874c52ace1f5cf1966ee558829c5c19b6
https://git.kernel.org/stable/c/b5bcb94b0954a026bbd671741fdb00e7141f9c91
https://git.kernel.org/stable/c/e29289d0d8193fca6d2c1f0a1de75cfc80edec00
https://git.kernel.org/stable/c/ed75d1a1c31a0cae8ecc8bcea710b25c0be68da0
Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.0-fstec или выше
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-49874
Для Ubuntu:
https://ubuntu.com/security/CVE-2022-49874

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 11%
0.00207
Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVSS3: 5.5
ubuntu
больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: HID: hyperv: fix possible memory leak in mousevsc_probe() If hid_add_device() returns error, it should call hid_destroy_device() to free hid_dev which is allocated in hid_allocate_device().

CVSS3: 3.3
redhat
больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: HID: hyperv: fix possible memory leak in mousevsc_probe() If hid_add_device() returns error, it should call hid_destroy_device() to free hid_dev which is allocated in hid_allocate_device().

CVSS3: 5.5
nvd
больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: HID: hyperv: fix possible memory leak in mousevsc_probe() If hid_add_device() returns error, it should call hid_destroy_device() to free hid_dev which is allocated in hid_allocate_device().

CVSS3: 5.5
debian
больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: H ...

CVSS3: 5.5
github
больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: HID: hyperv: fix possible memory leak in mousevsc_probe() If hid_add_device() returns error, it should call hid_destroy_device() to free hid_dev which is allocated in hid_allocate_device().

EPSS

Процентиль: 11%
0.00207
Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2