BDU:2022-01251

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5) CVSS 7.5 · AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Уязвимость параметра skb_page_frag_refill в реализации набора протоколов IPSec ядра операционных систем семейства Linux, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2022-0886

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость параметра skb_page_frag_refill в реализации набора протоколов IPSec ядра операционных систем семейства Linux связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Способ устранения

Компенсирующие меры: использование средств межсетевого экранирования. Использование рекомендаций: Для Linux: https://git.kernel.org/linus/ebe48d368e97d007bfeb76fcb065d6cfc4c96645 https://github.com/torvalds/linux/commit/ebe48d368e97d007bfeb76fcb065d6cfc4c96645 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.274 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.237 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.108 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.29 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.15 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.188 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2022-0886

Сведения записи

Дата публикации: 16.03.2022

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Red Hat Inc.	Red Hat Enterprise Linux	8	Не указана
Red Hat Inc.	Red Hat Virtualization	4	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.11 до 4.14.273 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.15 до 4.19.236 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.20 до 5.4.187 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.11 до 5.15.28 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.16.0 до 5.16.14 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.5 до 5.10.107 включительно	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.