BDU:2026-10266

Опубликовано: 17 окт. 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции psm_init_power_state_table() модуля drivers/gpu/drm/amd/pm/powerplay/hwmgr/pp_psm.c драйвера инфраструктуры прямого рендеринга (DRI) видеокарт AMD ядра операционной системы Linux связана с неправильным освобождением памяти («утечка памяти»). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Linux

Версия ПО

8 (Red Hat Enterprise Linux)

9 (Red Hat Enterprise Linux)

от 5.11 до 5.15.85 включительно (Linux)

от 5.16 до 6.0.15 включительно (Linux)

от 6.1 до 6.1.1 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.85 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.0.15 включительно

Сообщество свободного программного обеспечения Linux от 6.1 до 6.1.1 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025120851-CVE-2022-50617-84c9@gregkh/

https://git.kernel.org/stable/c/1caed03305b560bafea8eaa57f1847791658b3ff

https://git.kernel.org/stable/c/7cb8932644438bee992dc898a36ffe155fdc1bfa

https://git.kernel.org/stable/c/1c65f8f98148709e08bd6157a807c443ba91f0ac

https://git.kernel.org/linus/8f8033d5663b18e6efb33feb61f2287a04605ab5

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.86

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.0.16

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.2

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2022-50617

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-50617
CVE

EPSS

Процентиль: 7%

0.00174

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-50617

ubuntu

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/powerplay/psm: Fix memory leak in power state init Commit 902bc65de0b3 ("drm/amdgpu/powerplay/psm: return an error in power state init") made the power state init function return early in case of failure to get an entry from the powerplay table, but it missed to clean up the allocated memory for the current power state before returning.