BDU:2026-10361

Опубликовано: 08 нояб. 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции qcom_cpufreq_hw_read_lut() модуля drivers/cpufreq/qcom-cpufreq-hw.c драйвера масштабирования частоты ЦП ядра операционной системы Linux связана с неправильным освобождением памяти («утечка памяти»). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Red Hat Inc.

Наименование ПО

Debian GNU/Linux

Red Hat Enterprise Linux

Linux

Версия ПО

11 (Debian GNU/Linux)

9 (Red Hat Enterprise Linux)

от 5.11 до 5.15.85 включительно (Linux)

от 5.16 до 6.0.15 включительно (Linux)

от 6.1 до 6.1.1 включительно (Linux)

от 5.9 до 5.10.162 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Red Hat Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.85 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.0.15 включительно

Сообщество свободного программного обеспечения Linux от 6.1 до 6.1.1 включительно

Сообщество свободного программного обеспечения Linux от 5.9 до 5.10.162 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025120935-CVE-2022-50637-f1b4@gregkh/

https://git.kernel.org/stable/c/3ef12a4a8ef5553af9c3fd2719a616637a102568

https://git.kernel.org/stable/c/4ea765b10624d67407817100d381c60f53593033

https://git.kernel.org/stable/c/5d430076e66bddd08612911513b36f932b0d9d6c

https://git.kernel.org/stable/c/242e23be8f31ebd90525c57ee3244c28e99a1697

https://git.kernel.org/linus/9901c21bcaf2f01fe5078f750d624f4ddfa8f81b

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.163

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.86

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.0.16

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.2

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-50637

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2022-50637

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-50637
CVE

EPSS

Процентиль: 8%

0.00178

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-50637

ubuntu

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: cpufreq: qcom-hw: Fix memory leak in qcom_cpufreq_hw_read_lut() If "cpu_dev" fails to get opp table in qcom_cpufreq_hw_read_lut(), the program will return, resulting in "table" resource is not released.