Уязвимость функции drm_lease_held (drivers/gpu/drm/drm_lease.c ) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или раскрыть защищаемую информацию

Описание

Уязвимость функции drm_lease_held (drivers/gpu/drm/drm_lease.c ) ядра операционной системы Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или раскрыть защищаемую информацию с помощью специально созданной программы

Способ устранения

Использование рекомендаций: Для Linux: https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.195 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.273 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.67 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.13.19 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.14.6 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-1280 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2022-1280 Для программных продуктов Novell Inc.: https://www.suse.com/es-es/security/cve/CVE-2022-1280.html https://www.openwall.com/lists/oss-security/2022/04/12/3\r\nhttps://bugzilla.redhat.com/show_bug.cgi?id=2071022\r\nhttps://bugzilla.suse.com/show_bug.cgi?id=1197914\r\nhttps://www.openwall.com/lists/oss-security/2022/04/12/4\r\nhttps://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1280\r\nhttps://www.openwall.com/lists/oss-security/2022/04/13/1\r\nhttps://twitter.com/spendergrsec/status/1513866037791440896\r\n

Сведения записи

Уязвимое программное обеспечение

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.