BDU:2026-05853

Опубликовано: 18 июн. 2025

Источник: fstec

CVSS3: 7.1

CVSS2: 6.2

EPSS Низкий

Описание

Уязвимость функции neon_poly1305_blocks ядра операционной системы Linux связана с чтением памяти за пределами выделенного буфера. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

АО «СберТех»

Наименование ПО

Ubuntu

Debian GNU/Linux

Linux

Platform V SberLinux OS Server

Версия ПО

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

до 6.0 (Linux)

до 9.2.0-fstec (Platform V SberLinux OS Server)

от 5.5 до 5.10.136 (Linux)

от 5.15 до 5.15.60 (Linux)

от 5.18 до 5.18.17 (Linux)

от 5.19 до 5.19.1 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Canonical Ltd. Ubuntu 22.04 LTS

АО «СберТех» Platform V SberLinux OS Server до 9.2.0-fstec

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,1)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025061850-CVE-2022-50231-eb18@gregkh/

https://git.kernel.org/stable/c/3c77292d52b341831cb09c24ca4112a1e4f9e91f

https://git.kernel.org/stable/c/3d4c28475ee352c440b83484b72b1320ff76364a

https://git.kernel.org/stable/c/7ae19d422c7da84b5f13bc08b98bd737a08d3a53

https://git.kernel.org/stable/c/8d25a08599df7ca3093eb7ca731c7cd41cbfbb51

https://git.kernel.org/stable/c/d069dcffef849b8fd10030fd73007a79612803e6

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.2.0-fstec или выше

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-50231

Для Ubuntu:

https://ubuntu.com/security/CVE-2022-50231

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-50231
CVE

EPSS

Процентиль: 10%

0.00198

Низкий

7.1 High

CVSS3

6.2 Medium

CVSS2

Связанные уязвимости

CVE-2022-50231

CVSS3: 7.1

ubuntu

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: crypto: arm64/poly1305 - fix a read out-of-bound A kasan error was reported during fuzzing: BUG: KASAN: slab-out-of-bounds in neon_poly1305_blocks.constprop.0+0x1b4/0x250 [poly1305_neon] Read of size 4 at addr ffff0010e293f010 by task syz-executor.5/1646715 CPU: 4 PID: 1646715 Comm: syz-executor.5 Kdump: loaded Not tainted 5.10.0.aarch64 #1 Hardware name: Huawei TaiShan 2280 /BC11SPCD, BIOS 1.59 01/31/2019 Call trace: dump_backtrace+0x0/0x394 show_stack+0x34/0x4c arch/arm64/kernel/stacktrace.c:196 __dump_stack lib/dump_stack.c:77 [inline] dump_stack+0x158/0x1e4 lib/dump_stack.c:118 print_address_description.constprop.0+0x68/0x204 mm/kasan/report.c:387 __kasan_report+0xe0/0x140 mm/kasan/report.c:547 kasan_report+0x44/0xe0 mm/kasan/report.c:564 check_memory_region_inline mm/kasan/generic.c:187 [inline] __asan_load4+0x94/0xd0 mm/kasan/generic.c:252 neon_poly1305_blocks.constprop.0+0x1b4/0x250 [poly1305_neon] neon_poly1...

CVE-2022-50231

CVSS3: 6.1

redhat

около 1 года назад

CVE-2022-50231

CVSS3: 7.1

nvd

около 1 года назад

CVE-2022-50231

CVSS3: 7.1

debian

около 1 года назад

In the Linux kernel, the following vulnerability has been resolved: c ...

GHSA-77mj-4rpp-qvxc

CVSS3: 7.1

github

около 1 года назад

EPSS

Процентиль: 10%

0.00198

Низкий

7.1 High

CVSS3

6.2 Medium

CVSS2