BDU:2026-10365

Опубликовано: 05 дек. 2022

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции rsi_coex_attach() модуля drivers/net/wireless/rsi/rsi_91x_coex.c драйвера адаптеров беспроводной связи ядра операционной системы Linux связана с неправильным освобождением памяти («утечка памяти»). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux

Linux

Версия ПО

11 (Debian GNU/Linux)

от 5.5 до 5.10.172 включительно (Linux)

от 5.11 до 5.15.98 включительно (Linux)

от 5.16 до 6.1.15 включительно (Linux)

от 4.20 до 5.4.234 включительно (Linux)

от 6.2 до 6.2.2 включительно (Linux)

от 4.17 до 4.19.275 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.172 включительно

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.98 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.15 включительно

Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.234 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.2.2 включительно

Сообщество свободного программного обеспечения Linux от 4.17 до 4.19.275 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025120854-CVE-2022-50629-52d9@gregkh/

https://git.kernel.org/stable/c/98259e0b6cf7f021da9fe4e11fbcce6ad6705ffe

https://git.kernel.org/stable/c/fe4d7280cf4ddbea6536b596297c07662c7856fc

https://git.kernel.org/stable/c/efc8df970561ff708379b89b348e16d3b410cc7b

https://git.kernel.org/stable/c/b56e60b3b158a93bc713437e8e466f401ff8cc9f

https://git.kernel.org/stable/c/c4f1ded67a90fb3b2e679e2c90b78921d9246044

https://git.kernel.org/stable/c/ace789b1d465fae104cd37e49f6e1bcd1c8ff417

https://git.kernel.org/linus/956fb851a6e19da5ab491e19c1bc323bb2c2cf6f

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.276

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.235

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.173

https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.99

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.16

https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.2.3

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-50629

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-50629
CVE

EPSS

Процентиль: 9%

0.00187

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2022-50629

ubuntu

8 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: wifi: rsi: Fix memory leak in rsi_coex_attach() The coex_cb needs to be freed when rsi_create_kthread() failed in rsi_coex_attach().