Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-06051

Опубликовано: 01 мая 2025
Источник: fstec
CVSS3: 7
CVSS2: 6
EPSS Низкий

Описание

Уязвимость функции nf_flow_table_free() ядра операционных систем Linux связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на доступность защищаемой информации

Вендор

Canonical Ltd.
Сообщество свободного программного обеспечения
АО «СберТех»

Наименование ПО

Ubuntu
Debian GNU/Linux
Linux
Platform V SberLinux OS Server

Версия ПО

18.04 LTS (Ubuntu)
20.04 LTS (Ubuntu)
11 (Debian GNU/Linux)
22.04 LTS (Ubuntu)
до 6.1 (Linux)
до 6.0.8 (Linux)
до 9.2.0-fstec (Platform V SberLinux OS Server)
от 5.4.198 до 5.4.224 (Linux)
от 5.10.122 до 5.10.154 (Linux)
от 5.15.47 до 5.15.78 (Linux)
5.18.4 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 18.04 LTS
Canonical Ltd. Ubuntu 20.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Canonical Ltd. Ubuntu 22.04 LTS
Сообщество свободного программного обеспечения Linux до 6.1
Сообщество свободного программного обеспечения Linux до 6.0.8
АО «СберТех» Platform V SberLinux OS Server до 9.2.0-fstec
Сообщество свободного программного обеспечения Linux от 5.4.198 до 5.4.224
Сообщество свободного программного обеспечения Linux от 5.10.122 до 5.10.154
Сообщество свободного программного обеспечения Linux от 5.15.47 до 5.15.78
Сообщество свободного программного обеспечения Linux 5.18.4

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.0-fstec или выше
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025050108-CVE-2022-49919-858c@gregkh/
https://git.kernel.org/stable/c/74fd5839467054cd9c4d050614d3ee8788386171
https://git.kernel.org/stable/c/b2d7a92aff0fbd93c29d2aa6451fb99f050e2c4e
https://git.kernel.org/stable/c/6044791b7be707fd0e709f26e961a446424e5051
https://git.kernel.org/stable/c/4ab6f96444e936f5e4a936d5c0bc948144bcded3
https://git.kernel.org/stable/c/26b5934ff4194e13196bedcba373cd4915071d0e
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-49919
Для Ubuntu:
https://ubuntu.com/security/CVE-2022-49919

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 3%
0.00134
Низкий

7 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.8
ubuntu
больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_tables: release flow rule object from commit path No need to postpone this to the commit release path, since no packets are walking over this object, this is accessed from control plane only. This helped uncovered UAF triggered by races with the netlink notifier.

CVSS3: 5.5
redhat
больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_tables: release flow rule object from commit path No need to postpone this to the commit release path, since no packets are walking over this object, this is accessed from control plane only. This helped uncovered UAF triggered by races with the netlink notifier.

CVSS3: 7.8
nvd
больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_tables: release flow rule object from commit path No need to postpone this to the commit release path, since no packets are walking over this object, this is accessed from control plane only. This helped uncovered UAF triggered by races with the netlink notifier.

CVSS3: 7.8
debian
больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: n ...

CVSS3: 7
github
больше 1 года назад

In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_tables: release flow rule object from commit path No need to postpone this to the commit release path, since no packets are walking over this object, this is accessed from control plane only. This helped uncovered UAF triggered by races with the netlink notifier.

EPSS

Процентиль: 3%
0.00134
Низкий

7 High

CVSS3

6 Medium

CVSS2