ГрамотаИБ ГрамотаИБ

BDU:2024-06621

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,1) CVSS 7.099999904632568 · AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

Уязвимость компонента hid-thrustmaster ядра операционной системы Linux, позволяющая нарушителю влиять на конфиденциальность и доступность защищаемой информации

Соответствие зарубежным идентификаторам

CVE-2022-48866

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость компонента hid-thrustmaster ядра операционной системы Linux связана с отсутствием проверок фактического количества конечных точек. Эксплуатация уязвимости может позволить нарушителю влиять на конфиденциальность и доступность защищаемой информации

Способ устранения

Для Linux: https://git.kernel.org/stable/c/3ffbe85cda7f523dad896bae08cecd8db8b555ab https://git.kernel.org/stable/c/56185434e1e50acecee56d8f5850135009b87947 https://git.kernel.org/stable/c/fc3ef2e3297b3c0e2006b5d7b3d66965e3392036 Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2861

Сведения записи

Дата публикации: 03.09.2024
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
АО «НТЦ ИТ РОСА»ROSA Virtualization 3.03.0Не указана
ООО «Ред Софт»РЕД ОС7.3Не указана
Сообщество свободного программного обеспеченияLinuxот 5.13 до 5.15.29Не указана
Сообщество свободного программного обеспеченияLinuxот 5.16 до 5.16.15Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.