BDU:2026-09547

Опубликовано: 05 дек. 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции z_erofs_do_map_blocks() модуля fs/erofs/zmap.c файловой системы EROFS (Enhanced ReadOnly File System) ядра операционной системы Linux связана с копированием буфера без проверки размера входных данных (классическое переполнение буфера). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Linux

Версия ПО

9 (Red Hat Enterprise Linux)

от 6.1 до 6.1.1 включительно (Linux)

от 5.13 до 6.0.15 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 6.1 до 6.1.1 включительно

Сообщество свободного программного обеспечения Linux от 5.13 до 6.0.15 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025123013-CVE-2022-50811-66f4@gregkh/

https://git.kernel.org/stable/c/091a8ca572a2e48554427feda78aa503e98c1028

https://git.kernel.org/stable/c/373b6f350aecf5dca2e7474f0b4ec8cca659f2f0

https://git.kernel.org/linus/d5d188b8f8b38d3d71dd05993874b4fc9284ce95

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2022-50811

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-50811
CVE

EPSS

Процентиль: 10%

0.00198

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-50811

ubuntu

7 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: erofs: fix missing unmap if z_erofs_get_extent_compressedlen() fails Otherwise, meta buffers could be leaked.

CVE-2022-50811

CVSS3: 3.3

redhat

7 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: erofs: fix missing unmap if z_erofs_get_extent_compressedlen() fails Otherwise, meta buffers could be leaked.

CVE-2022-50811

nvd

7 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: erofs: fix missing unmap if z_erofs_get_extent_compressedlen() fails Otherwise, meta buffers could be leaked.

CVE-2022-50811

debian

7 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: e ...

GHSA-8fxj-p2h6-vh9g

github

7 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: erofs: fix missing unmap if z_erofs_get_extent_compressedlen() fails Otherwise, meta buffers could be leaked.

EPSS

Процентиль: 10%

0.00198

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2