ГрамотаИБ ГрамотаИБ

BDU:2022-02885

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5) CVSS 5.5 · AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Уязвимость драйверов drivers/net/hamradio ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2022-1195

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость драйверов drivers/net/hamradio ядра операционной системы Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций: Для Linux: https://www.linuxkernelcves.com/cves/CVE-2022-1195 https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=b2f37aead1b82a770c48b5d583f35ec22aabb61e https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.297 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.169 https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.295 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.89 https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.260 https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.223 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.12 https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-1195 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2022-1195.html Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17 https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16 Для UBLinux: https://security.ublinux.ru/CVE-2022-1195 Для ОСОН ОСнова Оnyx (версия 2.7): Обновление программного обеспечения linux до версии 5.15.86-1.osnova211 Для Astra Linux Special Edition 1.6 «Смоленск»:: - обновить пакет linux до 5.4.0-110.astra35+ci74 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16 - обновить пакет linux-5.10 до 5.10.0-1057.astra6+ci79 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

Сведения записи

Дата публикации: 13.05.2022
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Novell Inc.OpenSUSE Leap15.3Не указана
Novell Inc.OpenSUSE Leap15.4Не указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications15 SP3Не указана
Novell Inc.Suse Linux Enterprise Desktop15 SP3Не указана
Novell Inc.Suse Linux Enterprise Server15 SP3Не указана
АО «НППКТ»ОСОН ОСнова Оnyxдо 2.7Не указана
ООО «РусБИТех-Астра»Astra Linux Special Edition1.6 «Смоленск»Не указана
ООО «РусБИТех-Астра»Astra Linux Special Edition1.7Не указана
ООО «Юбитех»UBLinuxдо 2204Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux10Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux11Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux9Не указана
Сообщество свободного программного обеспеченияLinuxдо 4.19.223Не указана
Сообщество свободного программного обеспеченияLinuxот 4.0 до 4.4.296 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.10 до 4.14.259 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.15 до 4.19.222 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.20 до 5.4.168 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.5 до 4.9.294 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.11 до 5.15.11 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.5 до 5.10.88 включительноНе указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.