BDU:2024-07040

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,4) Нет опасности уровень опасности (базовая оценка CVSS 4.0 составляет 0) CVSS 4.400000095367432 · AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

Уязвимость функции QueryVariableInfo компонента efi ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2022-48769

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции QueryVariableInfo компонента efi ядра операционной системы Linux связана с отсутствием инициализации. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций производителя: Для Linux: https://git.kernel.org/linus/f5390cd0b43c2e54c7cf5506c7da4a37c5cef746 https://git.kernel.org/stable/c/3df52448978802ae15dcebf66beba1029df957b4 https://git.kernel.org/stable/c/a4085859411c825c321c9b55b8a9dc5a128a6684 https://git.kernel.org/stable/c/b0f1cc093bc2493ac259c53766fd2b800e085807 https://git.kernel.org/stable/c/f5390cd0b43c2e54c7cf5506c7da4a37c5cef746 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.96 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.19 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.5 https://lore.kernel.org/linux-cve-announce/2024062011-CVE-2022-48769-0ff7@gregkh/ Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2022-48769

Сведения записи

Дата публикации: 16.09.2024

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Red Hat Inc.	Red Hat Enterprise Linux	8	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	9	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.11 до 5.15.18 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.16.0 до 5.16.4 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.7 до 5.10.95 включительно	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.