BDU:2026-08953

Опубликовано: 08 нояб. 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции realtime_counter_init() модуля arch/arm/mach-omap2/timer.c поддержки платформы ARM ядра операционной системы Linux связана с неправильным освобождением памяти («утечка памяти»). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Canonical Ltd.

Сообщество свободного программного обеспечения

Novell Inc.

Наименование ПО

Red Hat Enterprise Linux

Ubuntu

Debian GNU/Linux

SUSE Linux Enterprise Server for SAP Applications

SUSE Linux Enterprise Micro

Linux

Suse Linux Enterprise Server

Версия ПО

7 (Red Hat Enterprise Linux)

18.04 LTS (Ubuntu)

8 (Red Hat Enterprise Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

15 SP4 (SUSE Linux Enterprise Server for SAP Applications)

22.04 LTS (Ubuntu)

5.3 (SUSE Linux Enterprise Micro)

от 5.5 до 5.10.172 включительно (Linux)

от 5.11 до 5.15.98 включительно (Linux)

от 5.16 до 6.1.15 включительно (Linux)

от 4.15 до 4.19.275 включительно (Linux)

от 4.20 до 5.4.234 включительно (Linux)

15 SP5 (SUSE Linux Enterprise Server for SAP Applications)

5.4 (SUSE Linux Enterprise Micro)

5.5 (SUSE Linux Enterprise Micro)

от 6.2 до 6.2.2 включительно (Linux)

15 SP4 LTSS (Suse Linux Enterprise Server)

15 SP5 LTSS (Suse Linux Enterprise Server)

от 3.7 до 4.14.307 включительно (Linux)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Canonical Ltd. Ubuntu 18.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP4

Canonical Ltd. Ubuntu 22.04 LTS

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.172 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.98 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.15 включительно

Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.275 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.234 включительно

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP5

Сообщество свободного программного обеспечения Linux от 6.2 до 6.2.2 включительно

Novell Inc. Suse Linux Enterprise Server 15 SP4 LTSS

Novell Inc. Suse Linux Enterprise Server 15 SP5 LTSS

Сообщество свободного программного обеспечения Linux от 3.7 до 4.14.307 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/5f9aedabce3404dd8bb769822fc11317c55fbdc1

https://git.kernel.org/stable/c/e3a6af3059e4f83d1a986a3180eb1e04f99c9e64

https://git.kernel.org/stable/c/8041f9a2a958277f95926560dc85910aecd48c0b

https://git.kernel.org/stable/c/4862c41d5f3bee1ec64c979c82bd8cfe96b78f7d

https://git.kernel.org/stable/c/10fcdad2b9f3f424873714eb8713a3e6f7ab84bb

https://git.kernel.org/stable/c/98df4bdf3b010c23cc3c542d0c303016e5fceb40

https://git.kernel.org/stable/c/4f7ad1b08533247c4bf29217ba499ea4138cc2c1

https://git.kernel.org/linus/ed8167cbf65c2b6ff6faeb0f96ded4d6d581e1ac

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-50872

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2022-50872.html

Для Ubuntu:

https://ubuntu.com/security/CVE-2022-50872

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2022-50872

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-50872
CVE

EPSS

Процентиль: 8%

0.00184

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-50872

ubuntu

7 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: ARM: OMAP2+: Fix memory leak in realtime_counter_init() The "sys_clk" resource is malloced by clk_get(), it is not released when the function return.