BDU:2026-10250

Опубликовано: 15 нояб. 2022

Источник: fstec

CVSS3: 7

CVSS2: 6

EPSS Низкий

Описание

Уязвимость функции _ipmi_destroy_user() модуля drivers/char/ipmi/ipmi_msghandler.c драйвера алфавитноцифровых устройств ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Linux

Версия ПО

8 (Red Hat Enterprise Linux)

11 (Debian GNU/Linux)

9 (Red Hat Enterprise Linux)

от 5.5 до 5.10.162 включительно (Linux)

от 5.11 до 5.15.86 включительно (Linux)

от 5.16 до 6.0.17 включительно (Linux)

от 6.1 до 6.1.3 включительно (Linux)

от 4.19.92 до 4.19.269 включительно (Linux)

от 5.4.7 до 5.4.228 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.162 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.86 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.0.17 включительно

Сообщество свободного программного обеспечения Linux от 6.1 до 6.1.3 включительно

Сообщество свободного программного обеспечения Linux от 4.19.92 до 4.19.269 включительно

Сообщество свободного программного обеспечения Linux от 5.4.7 до 5.4.228 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025120948-CVE-2022-50677-d2c8@gregkh/

https://git.kernel.org/stable/c/35ad87bfe330f7ef6a19f772223c63296d643172

https://git.kernel.org/stable/c/d23006f2a56e11a3103de0ca8b843bf7fd7d76fc

https://git.kernel.org/stable/c/f29d127b372e1b7662397d92341d9f7de198ff99

https://git.kernel.org/stable/c/bfce073089cb81482521c65061835aaa6d1a6cc0

https://git.kernel.org/stable/c/f7fde441198a9ecb130c3ccec91ee2131d6998ee

https://git.kernel.org/stable/c/1fc9b20a7688000fcf4d7fbaa58e415a3cdda961

https://git.kernel.org/linus/a92ce570c81dc0feaeb12a429b4bc65686d17967

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.270

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.229

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.163

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.87

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.0.18

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.4

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-50677

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2022-50677

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-50677
CVE

EPSS

Процентиль: 13%

0.00224

Низкий

7 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2022-50677

ubuntu

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: ipmi: fix use after free in _ipmi_destroy_user() The intf_free() function frees the "intf" pointer so we cannot dereference it again on the next line.