ГрамотаИБ ГрамотаИБ

BDU:2025-03057

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5) CVSS 5.5 · AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Уязвимость функции bprm_stack_limits() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2022-49264

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции bprm_stack_limits() ядра операционной системы Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://lore.kernel.org/linux-cve-announce/2025022629-CVE-2022-49264-ca90@gregkh/ https://git.kernel.org/stable/c/1290eb4412aa0f0e9f3434b406dc8e255da85f9e https://git.kernel.org/stable/c/1fe82bfd9e4ce93399d815ca458b58505191c3e8 https://git.kernel.org/stable/c/27a6f495b63a1804cc71be45911065db7757a98c https://git.kernel.org/stable/c/41f6ea5b9aaa28b740d47ffe995a5013211fdbb0 https://git.kernel.org/stable/c/98e0c7c702894987732776736c99b85ade6fba45 https://git.kernel.org/stable/c/a8054d3fa5deb84b215d6be1b910a978f3cb840d https://git.kernel.org/stable/c/b50fb8dbc8b81aaa126387de428f4c42a7c72a73 https://git.kernel.org/stable/c/cfbfff8ce5e3d674947581f1eb9af0a1b1807950 https://git.kernel.org/stable/c/dcd46d897adb70d63e025f175a00a89797d31a43 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-49264 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2022-49264

Сведения записи

Дата публикации: 21.03.2025
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Red Hat Inc.Red Hat Enterprise Linux9Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux11Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux12Не указана
Сообщество свободного программного обеспеченияLinuxдо 4.14.282Не указана
Сообщество свободного программного обеспеченияLinuxдо 4.19.246Не указана
Сообщество свободного программного обеспеченияLinuxдо 4.9.317Не указана
Сообщество свободного программного обеспеченияLinuxдо 5.10.110Не указана
Сообщество свободного программного обеспеченияLinuxдо 5.15.33Не указана
Сообщество свободного программного обеспеченияLinuxдо 5.16.19Не указана
Сообщество свободного программного обеспеченияLinuxдо 5.17.2Не указана
Сообщество свободного программного обеспеченияLinuxдо 5.18Не указана
Сообщество свободного программного обеспеченияLinuxдо 5.4.197Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.