Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-08951

Опубликовано: 27 июл. 2022
Источник: fstec
CVSS3: 5.5
CVSS2: 4.6
EPSS Низкий

Описание

Уязвимость функции lt9611_connector_init() модуля drivers/gpu/drm/bridge/lontium-lt9611.c драйвера инфраструктуры прямого рендеринга (DRI) ядра операционной системы Linux связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.
Canonical Ltd.
Сообщество свободного программного обеспечения
Novell Inc.

Наименование ПО

Red Hat Enterprise Linux
Ubuntu
Debian GNU/Linux
SUSE Linux Enterprise Server for SAP Applications
SUSE Linux Enterprise Micro
Linux
Suse Linux Enterprise Server

Версия ПО

8 (Red Hat Enterprise Linux)
20.04 LTS (Ubuntu)
11 (Debian GNU/Linux)
15 SP4 (SUSE Linux Enterprise Server for SAP Applications)
22.04 LTS (Ubuntu)
9 (Red Hat Enterprise Linux)
5.3 (SUSE Linux Enterprise Micro)
от 5.16 до 5.19.16 включительно (Linux)
от 5.11 до 5.15.74 включительно (Linux)
15 SP5 (SUSE Linux Enterprise Server for SAP Applications)
5.4 (SUSE Linux Enterprise Micro)
5.5 (SUSE Linux Enterprise Micro)
от 6.0 до 6.0.2 включительно (Linux)
15 SP4 LTSS (Suse Linux Enterprise Server)
15 SP5 LTSS (Suse Linux Enterprise Server)
от 5.10 до 5.10.149 включительно (Linux)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8
Canonical Ltd. Ubuntu 20.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP4
Canonical Ltd. Ubuntu 22.04 LTS
Red Hat Inc. Red Hat Enterprise Linux 9
Сообщество свободного программного обеспечения Linux от 5.16 до 5.19.16 включительно
Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.74 включительно
Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP5
Сообщество свободного программного обеспечения Linux от 6.0 до 6.0.2 включительно
Novell Inc. Suse Linux Enterprise Server 15 SP4 LTSS
Novell Inc. Suse Linux Enterprise Server 15 SP5 LTSS
Сообщество свободного программного обеспечения Linux от 5.10 до 5.10.149 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025123024-CVE-2022-50878-2067@gregkh/
https://git.kernel.org/stable/c/3959e8faf8bf6bea619e8856c736db64e6eced37
https://git.kernel.org/stable/c/a29f7427041a943484f916157c43c46d3bbf25d4
https://git.kernel.org/stable/c/b2e4323e0020213f44dca6ffc815d66aef39f6f6
https://git.kernel.org/stable/c/912f84e15e94ab87f5a7156aa1870090373d8304
https://git.kernel.org/linus/ef8886f321c5dab8124b9153d25afa2a71d05323
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2022-50878.html
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-50878
Для Ubuntu:
https://ubuntu.com/security/CVE-2022-50878
Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-50878

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 6%
0.00168
Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

ubuntu
7 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: gpu: lontium-lt9611: Fix NULL pointer dereference in lt9611_connector_init() A NULL check for bridge->encoder shows that it may be NULL, but it already been dereferenced on all paths leading to the check. 812 if (!bridge->encoder) { Dereference the pointer bridge->encoder. 810 drm_connector_attach_encoder(&lt9611->connector, bridge->encoder);

CVSS3: 4.3
redhat
7 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: gpu: lontium-lt9611: Fix NULL pointer dereference in lt9611_connector_init() A NULL check for bridge->encoder shows that it may be NULL, but it already been dereferenced on all paths leading to the check. 812if (!bridge->encoder) { Dereference the pointer bridge->encoder. 810drm_connector_attach_encoder(&lt9611->connector, bridge->encoder);

nvd
7 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: gpu: lontium-lt9611: Fix NULL pointer dereference in lt9611_connector_init() A NULL check for bridge->encoder shows that it may be NULL, but it already been dereferenced on all paths leading to the check. 812 if (!bridge->encoder) { Dereference the pointer bridge->encoder. 810 drm_connector_attach_encoder(&lt9611->connector, bridge->encoder);

debian
7 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: g ...

github
7 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: gpu: lontium-lt9611: Fix NULL pointer dereference in lt9611_connector_init() A NULL check for bridge->encoder shows that it may be NULL, but it already been dereferenced on all paths leading to the check. 812 if (!bridge->encoder) { Dereference the pointer bridge->encoder. 810 drm_connector_attach_encoder(&lt9611->connector, bridge->encoder);

EPSS

Процентиль: 6%
0.00168
Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2