BDU:2024-07046
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,4) Нет опасности уровень опасности (базовая оценка CVSS 4.0 составляет 0) CVSS 4.400000095367432 · AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:HУязвимость функции test_bpf компонента powerpc64 ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость функции test_bpf компонента powerpc64 ядра операционной системы Linux связана с ограничением использования dbrx для процессоров, совместимых с ISA версии 2.06. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Способ устранения
Использование рекомендаций производителя: Для Linux: https://git.kernel.org/linus/3f5f766d5f7f95a69a630da3544a1a0cee1cdddf https://git.kernel.org/stable/c/129c71829d7f46423d95c19e8d87ce956d4c6e1c https://git.kernel.org/stable/c/3bfbc00587dc883eaed383558ae512a351c2cd09 https://git.kernel.org/stable/c/3f5f766d5f7f95a69a630da3544a1a0cee1cdddf https://git.kernel.org/stable/c/aaccfeeee1630b155e8ff0d6c449d3de1ef86e73 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.96 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.19 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.5 https://lore.kernel.org/linux-cve-announce/2024062006-CVE-2022-48755-8abf@gregkh/ Для программных продуктов Red Hat Inc.: https://access.redhat.com/hydra/rest/securitydata/cve/CVE-2022-48755.xml https://access.redhat.com/security/cve/cve-2022-48755
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Red Hat Inc. | Red Hat Enterprise Linux | 8 | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 4.8 до 5.10.95 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 5.11 до 5.15.18 включительно | Не указана |
| Сообщество свободного программного обеспечения | Linux | от 5.16.0 до 5.16.4 включительно | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.