BDU:2026-06092

Опубликовано: 25 окт. 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции load_elf_binary() в модуле fs/binfmt_elf.c файловой системы ядра операционной системы Linux связана с неправильным освобождением памяти («утечка памяти»). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Novell Inc.

АО «СберТех»

Наименование ПО

Debian GNU/Linux

SUSE Linux Enterprise Server for SAP Applications

SUSE Linux Enterprise Micro

Linux

Suse Linux Enterprise Server

Platform V SberLinux OS Server

Версия ПО

11 (Debian GNU/Linux)

15 SP4 (SUSE Linux Enterprise Server for SAP Applications)

5.3 (SUSE Linux Enterprise Micro)

15 SP5 (SUSE Linux Enterprise Server for SAP Applications)

5.4 (SUSE Linux Enterprise Micro)

от 5.11 до 5.15.76 включительно (Linux)

от 5.16 до 6.0.6 включительно (Linux)

5.5 (SUSE Linux Enterprise Micro)

15 SP4 LTSS (Suse Linux Enterprise Server)

15 SP5 LTSS (Suse Linux Enterprise Server)

от 5.7 до 5.10.152 включительно (Linux)

до 9.2.0-fstec (Platform V SberLinux OS Server)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP4

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP5

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.76 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.0.6 включительно

Novell Inc. Suse Linux Enterprise Server 15 SP4 LTSS

Novell Inc. Suse Linux Enterprise Server 15 SP5 LTSS

Сообщество свободного программного обеспечения Linux от 5.7 до 5.10.152 включительно

АО «СберТех» Platform V SberLinux OS Server до 9.2.0-fstec

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/acd9b4914f1c5928c7ae8ebc623d6291eb1a573a

https://git.kernel.org/stable/c/265b6fb780f57d10449a40e94219b28fa52479cc

https://git.kernel.org/stable/c/706215300411d48db6b51a5832b872632a84bbc1

https://git.kernel.org/linus/594d2a14f2168c09b13b114c3d457aa939403e52

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-50466

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2022-50466.html

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.2.0-fstec или выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-50466
CVE

EPSS

Процентиль: 4%

0.00146

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-50466

CVSS3: 5.5

ubuntu

10 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: fs/binfmt_elf: Fix memory leak in load_elf_binary() There is a memory leak reported by kmemleak: unreferenced object 0xffff88817104ef80 (size 224): comm "xfs_admin", pid 47165, jiffies 4298708825 (age 1333.476s) hex dump (first 32 bytes): 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 60 a8 b3 00 81 88 ff ff a8 10 5a 00 81 88 ff ff `.........Z..... backtrace: [<ffffffff819171e1>] __alloc_file+0x21/0x250 [<ffffffff81918061>] alloc_empty_file+0x41/0xf0 [<ffffffff81948cda>] path_openat+0xea/0x3d30 [<ffffffff8194ec89>] do_filp_open+0x1b9/0x290 [<ffffffff8192660e>] do_open_execat+0xce/0x5b0 [<ffffffff81926b17>] open_exec+0x27/0x50 [<ffffffff81a69250>] load_elf_binary+0x510/0x3ed0 [<ffffffff81927759>] bprm_execve+0x599/0x1240 [<ffffffff8192a997>] do_execveat_common.isra.0+0x4c7/0x680 [<ffffffff8192b078>] __x64_sys_execve+0x88/0xb0 [<ffffffff83bbf0a5>] do_syscall_64+0x35/0x80 If "interp_elf_ex" fails to...

CVE-2022-50466

CVSS3: 5.5

redhat

10 месяцев назад

CVE-2022-50466

CVSS3: 5.5

nvd

10 месяцев назад

CVE-2022-50466

CVSS3: 5.5

debian

10 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: f ...

GHSA-3r6g-ffrp-58wf

CVSS3: 5.5

github

10 месяцев назад

EPSS

Процентиль: 4%

0.00146

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2