BDU:2026-06028

Опубликовано: 18 сент. 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции nfs_d_automount() ядра операционной системы Linux связана с разыменованием указателей.Эксплуатация уязвимости может позволить нарушителю оказать воздействие на доступность защищаемой информации

Вендор

Red Hat Inc.

Canonical Ltd.

Сообщество свободного программного обеспечения

АО «СберТех»

Наименование ПО

Red Hat Enterprise Linux

Ubuntu

Debian GNU/Linux

Linux

Platform V SberLinux OS Server

Версия ПО

7 (Red Hat Enterprise Linux)

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

8 (Red Hat Enterprise Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

до 6.2 (Linux)

от 5.10 до 5.10.163 (Linux)

от 5.15 до 5.15.86 (Linux)

от 6.0 до 6.0.16 (Linux)

от 6.1 до 6.1.2 (Linux)

до 9.2.0-fstec (Platform V SberLinux OS Server)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux до 6.2

Сообщество свободного программного обеспечения Linux от 5.10 до 5.10.163

Сообщество свободного программного обеспечения Linux от 5.15 до 5.15.86

Сообщество свободного программного обеспечения Linux от 6.0 до 6.0.16

Сообщество свободного программного обеспечения Linux от 6.1 до 6.1.2

АО «СберТех» Platform V SberLinux OS Server до 9.2.0-fstec

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.2.0-fstec или выше

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025091852-CVE-2022-50385-7787@gregkh/

https://git.kernel.org/stable/c/5458bc0f9df639d83471ca384152cc62dbee0aeb

https://git.kernel.org/stable/c/f12377abac15fb4e8698225ac386894f8ae63598

https://git.kernel.org/stable/c/b6fd25d64b0de27991d6bd677f0adf69ad6ff07a

https://git.kernel.org/stable/c/6f3d56783fbed861e483736a7001bdafd0dddd53

https://git.kernel.org/stable/c/35e3b6ae84935d0d7ff76cbdaa83411b0ad5e471

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-50385

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2022-50385

Для Ubuntu:

https://ubuntu.com/security/CVE-2022-50385

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-50385
CVE

EPSS

Процентиль: 4%

0.00146

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-50385

CVSS3: 5.5

ubuntu

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: NFS: Fix an Oops in nfs_d_automount() When mounting from a NFSv4 referral, path->dentry can end up being a negative dentry, so derive the struct nfs_server from the dentry itself instead.

CVE-2022-50385

CVSS3: 5.1

redhat

11 месяцев назад

CVE-2022-50385

CVSS3: 5.5

nvd

11 месяцев назад

CVE-2022-50385

CVSS3: 5.5

debian

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: N ...

GHSA-gmx5-vgh2-2g4v

CVSS3: 5.5

github

11 месяцев назад

EPSS

Процентиль: 4%

0.00146

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2