Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-09533

Опубликовано: 17 сент. 2022
Источник: fstec
CVSS3: 5.5
CVSS2: 4.6
EPSS Низкий

Описание

Уязвимость функции fc_do_one_pass() модуля fs/jbd2/recovery.c файловой системы ядра операционной системы Linux связана с ошибками при обновлении счетчика ссылок. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.
Сообщество свободного программного обеспечения
Novell Inc.

Наименование ПО

Red Hat Enterprise Linux
Debian GNU/Linux
SUSE Linux Enterprise Server for SAP Applications
SUSE Linux Enterprise Micro
Linux
Suse Linux Enterprise Server

Версия ПО

7 (Red Hat Enterprise Linux)
8 (Red Hat Enterprise Linux)
11 (Debian GNU/Linux)
15 SP4 (SUSE Linux Enterprise Server for SAP Applications)
9 (Red Hat Enterprise Linux)
5.3 (SUSE Linux Enterprise Micro)
от 5.16 до 5.19.16 включительно (Linux)
от 5.11 до 5.15.74 включительно (Linux)
15 SP5 (SUSE Linux Enterprise Server for SAP Applications)
5.4 (SUSE Linux Enterprise Micro)
5.5 (SUSE Linux Enterprise Micro)
от 6.0 до 6.0.2 включительно (Linux)
15 SP4 LTSS (Suse Linux Enterprise Server)
15 SP5 LTSS (Suse Linux Enterprise Server)
от 5.10 до 5.10.149 включительно (Linux)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7
Red Hat Inc. Red Hat Enterprise Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP4
Red Hat Inc. Red Hat Enterprise Linux 9
Сообщество свободного программного обеспечения Linux от 5.16 до 5.19.16 включительно
Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.74 включительно
Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP5
Сообщество свободного программного обеспечения Linux от 6.0 до 6.0.2 включительно
Novell Inc. Suse Linux Enterprise Server 15 SP4 LTSS
Novell Inc. Suse Linux Enterprise Server 15 SP5 LTSS
Сообщество свободного программного обеспечения Linux от 5.10 до 5.10.149 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025123017-CVE-2022-50835-a5ba@gregkh/
https://git.kernel.org/stable/c/e65506ff181fc176088f32117d69b9cb1ddda777
https://git.kernel.org/stable/c/56fcd0788f0d9243c1754bd6f80b8b327c4afeee
https://git.kernel.org/stable/c/27c7bd35135d5ab38b9138ecf186ce54a96c98d9
https://git.kernel.org/stable/c/1f48116cbd3404898c9022892e114dd7cc3063c1
https://git.kernel.org/linus/dfff66f30f66b9524b661f311bbed8ff3d2ca49f
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2022-50835.html
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-50835
Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-50835

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 10%
0.00201
Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

ubuntu
7 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: jbd2: add miss release buffer head in fc_do_one_pass() In fc_do_one_pass() miss release buffer head after use which will lead to reference count leak.

CVSS3: 3.3
redhat
7 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: jbd2: add miss release buffer head in fc_do_one_pass() In fc_do_one_pass() miss release buffer head after use which will lead to reference count leak.

nvd
7 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: jbd2: add miss release buffer head in fc_do_one_pass() In fc_do_one_pass() miss release buffer head after use which will lead to reference count leak.

debian
7 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: j ...

github
7 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: jbd2: add miss release buffer head in fc_do_one_pass() In fc_do_one_pass() miss release buffer head after use which will lead to reference count leak.

EPSS

Процентиль: 10%
0.00201
Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2