BDU:2024-06611

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5) CVSS 5.5 · AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Уязвимость компонента swiotlb ядра операционной системы Linux, позволяющая нарушителю раскрыть защищаемую информацию

Соответствие зарубежным идентификаторам

CVE-2022-48853

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость компонента swiotlb ядра операционной системы Linux связана с утечкой информации с помощью DMA_FROM_DEVICE. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Способ устранения

Для Linux: https://git.kernel.org/stable/c/c132f2ba716b5ee6b35f82226a6e5417d013d753 https://git.kernel.org/stable/c/971e5dadffd02beba1063e7dd9c3a82de17cf534 https://git.kernel.org/stable/c/8d9ac1b6665c73f23e963775f85d99679fd8e192 https://git.kernel.org/stable/c/6bfc5377a210dbda2a237f16d94d1bd4f1335026 https://git.kernel.org/stable/c/d4d975e7921079f877f828099bb8260af335508f https://git.kernel.org/stable/c/7403f4118ab94be837ab9d770507537a8057bc63 https://git.kernel.org/stable/c/270475d6d2410ec66e971bf181afe1958dad565e https://git.kernel.org/stable/c/ddbd89deb7d32b1fbb879f48d68fda1a8ac58e8e https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.320 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.281 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.245 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.189 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.110 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.29 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.15 Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Сведения записи

Дата публикации: 03.09.2024

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
ООО «Ред Софт»	РЕД ОС	7.3	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.14.44 до 4.14.280 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.16.12 до 4.19.244 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.20 до 5.4.188 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.4.133 до 4.5	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.9.103 до 4.9.319 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.11 до 5.15.28 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.16 до 5.16.14 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.5 до 5.10.109 включительно	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.