BDU:2026-08816

Опубликовано: 23 нояб. 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции socfpga_gate_init() модуля drivers/clk/socfpga/clk-gate.c драйвера контроллера тактовой частоты Samsung Exynos ядра операционной системы Linux связана с неправильным освобождением памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

Debian GNU/Linux

Linux

Версия ПО

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

от 5.5 до 5.10.162 включительно (Linux)

от 5.11 до 5.15.85 включительно (Linux)

от 5.16 до 6.0.15 включительно (Linux)

от 6.1 до 6.1.1 включительно (Linux)

от 5.1 до 5.4.228 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Canonical Ltd. Ubuntu 22.04 LTS

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.162 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.85 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.0.15 включительно

Сообщество свободного программного обеспечения Linux от 6.1 до 6.1.1 включительно

Сообщество свободного программного обеспечения Linux от 5.1 до 5.4.228 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/6f2198914fb9aac286a6ff6cf09b23752141e04f

https://git.kernel.org/stable/c/3e8fd1d0fab4d5c9a50d225dddc207deac12f13a

https://git.kernel.org/stable/c/9de42116fc4540f6a1ceb51fd037b734ab7be12e

https://git.kernel.org/stable/c/9f9bb9f5ba9fd501a90f255eb746b4cf2ceeaaae

https://git.kernel.org/stable/c/bd72ab5e6fc1c4d3e6b84636141d26a41b977b03

https://git.kernel.org/linus/0b8ba891ad4d1ef6bfa4c72efc83f9f9f855f68b

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-50264

Для программных продуктов Ubuntu:

https://ubuntu.com/security/CVE-2022-50264

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-50264
CVE

EPSS

Процентиль: 4%

0.00146

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-50264

CVSS3: 5.5

ubuntu

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: clk: socfpga: Fix memory leak in socfpga_gate_init() Free @socfpga_clk and @ops on the error path to avoid memory leak issue.

CVE-2022-50264

redhat

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: clk: socfpga: Fix memory leak in socfpga_gate_init() Free @socfpga_clk and @ops on the error path to avoid memory leak issue.

CVE-2022-50264

CVSS3: 5.5

nvd

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: clk: socfpga: Fix memory leak in socfpga_gate_init() Free @socfpga_clk and @ops on the error path to avoid memory leak issue.

CVE-2022-50264

CVSS3: 5.5

debian

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: c ...

GHSA-q3h3-6f9f-6q98

CVSS3: 5.5

github

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: clk: socfpga: Fix memory leak in socfpga_gate_init() Free @socfpga_clk and @ops on the error path to avoid memory leak issue.

EPSS

Процентиль: 4%

0.00146

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2