BDU:2026-09033

Опубликовано: 29 нояб. 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции qla24xx_abort_iocb_timeout() модуля drivers/scsi/qla2xxx/qla_init.c драйвера устройств SCSI ядра операционной системы Linux связана с переполнением буфера на основе стека. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Canonical Ltd.

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Ubuntu

Red Hat Virtualization

Linux

Версия ПО

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

20.04 LTS (Ubuntu)

4 for RHEL 8 (Red Hat Virtualization)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

8.6 Extended Update Support (Red Hat Enterprise Linux)

от 5.16 до 6.0.15 включительно (Linux)

от 6.1 до 6.1.1 включительно (Linux)

от 5.3.17 до 5.4 (Linux)

от 5.4.4 до 5.15.85 включительно (Linux)

Тип ПО

Операционная система

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Red Hat Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 20.04 LTS

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Red Hat Inc. Red Hat Enterprise Linux 8.6 Extended Update Support

Сообщество свободного программного обеспечения Linux от 5.16 до 6.0.15 включительно

Сообщество свободного программного обеспечения Linux от 6.1 до 6.1.1 включительно

Сообщество свободного программного обеспечения Linux от 5.3.17 до 5.4

Сообщество свободного программного обеспечения Linux от 5.4.4 до 5.15.85 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025100418-CVE-2022-50493-2b70@gregkh/

https://git.kernel.org/stable/c/cb4dff498468b62e8c520568559b3a9007e104d7

https://git.kernel.org/stable/c/05382ed9142cf8a8a3fb662224477eecc415778b

https://git.kernel.org/stable/c/d3871af13aa03fbbe7fbb812eaf140501229a72e

https://git.kernel.org/linus/68ad83188d782b2ecef2e41ac245d27e0710fe8e

Для Ubuntu:

https://ubuntu.com/security/CVE-2022-50493

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2022-50493

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-50493
CVE

EPSS

Процентиль: 4%

0.00146

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-50493

CVSS3: 5.5

ubuntu

10 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Fix crash when I/O abort times out While performing CPU hotplug, a crash with the following stack was seen: Call Trace: qla24xx_process_response_queue+0x42a/0x970 [qla2xxx] qla2x00_start_nvme_mq+0x3a2/0x4b0 [qla2xxx] qla_nvme_post_cmd+0x166/0x240 [qla2xxx] nvme_fc_start_fcp_op.part.0+0x119/0x2e0 [nvme_fc] blk_mq_dispatch_rq_list+0x17b/0x610 __blk_mq_sched_dispatch_requests+0xb0/0x140 blk_mq_sched_dispatch_requests+0x30/0x60 __blk_mq_run_hw_queue+0x35/0x90 __blk_mq_delay_run_hw_queue+0x161/0x180 blk_execute_rq+0xbe/0x160 __nvme_submit_sync_cmd+0x16f/0x220 [nvme_core] nvmf_connect_admin_queue+0x11a/0x170 [nvme_fabrics] nvme_fc_create_association.cold+0x50/0x3dc [nvme_fc] nvme_fc_connect_ctrl_work+0x19/0x30 [nvme_fc] process_one_work+0x1e8/0x3c0 On abort timeout, completion was called without checking if the I/O was already completed. Verify that I/O and abort request are indeed outstanding before attemp...

CVE-2022-50493

CVSS3: 4

redhat

10 месяцев назад

CVE-2022-50493

CVSS3: 5.5

nvd

10 месяцев назад

CVE-2022-50493

CVSS3: 5.5

debian

10 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: s ...

GHSA-j4m7-gjwp-4ff2

CVSS3: 5.5

github

10 месяцев назад

EPSS

Процентиль: 4%

0.00146

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2