BDU:2025-06043

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5) CVSS 5.5 · AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Уязвимость функций gpiochip_to_irq() и gpiochip_add_irqchip() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2022-49072

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функций gpiochip_to_irq() и gpiochip_add_irqchip() ядра операционной системы Linux связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://lore.kernel.org/linux-cve-announce/2025022655-CVE-2022-49072-8479@gregkh/ https://git.kernel.org/stable/c/7e88a50704b0c49ad3f2d11e8b963341cf68a89f https://git.kernel.org/stable/c/0912cf021fb5749372b3782611d8b1de4986c13a https://git.kernel.org/stable/c/2c1fa3614795e2b24da1ba95de0b27b8f6ea4537 https://git.kernel.org/stable/c/f8dea54f74cae8c2e4d7b2952e8fed7743a85c87 https://git.kernel.org/stable/c/5467801f1fcbdc46bc7298a84dbf3ca1ff2a7320 Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-49072 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2022-49072

Сведения записи

Дата публикации: 27.05.2025

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Red Hat Inc.	Red Hat Enterprise Linux	9	Не указана
ООО «Ред Софт»	РЕД ОС	7.3	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	11	Не указана
Сообщество свободного программного обеспечения	Linux	до 5.10.111	Не указана
Сообщество свободного программного обеспечения	Linux	до 5.15.34	Не указана
Сообщество свободного программного обеспечения	Linux	до 5.16.20	Не указана
Сообщество свободного программного обеспечения	Linux	до 5.17.3	Не указана
Сообщество свободного программного обеспечения	Linux	до 5.18	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.