ГрамотаИБ ГрамотаИБ

BDU:2025-07469

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8) CVSS 7.800000190734863 · AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Уязвимость функции retract_page_tables() модуля mm/khugepaged.c подсистемы управления памятью ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Соответствие зарубежным идентификаторам

CVE-2022-48991

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции retract_page_tables() модуля mm/khugepaged.c подсистемы управления памятью ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/f268f6cf875f3220afc77bdd0bf1bb136eb54db9 https://git.kernel.org/stable/c/5450535901d89a5dcca5fbbc59a24fe89caeb465 https://git.kernel.org/stable/c/5ffc2a75534d9d74d49760f983f8eb675fa63d69 https://git.kernel.org/stable/c/275c626c131cfe141beeb6c575e31fa53d32da19 https://git.kernel.org/stable/c/ff2a1a6f869650aec99e9d070b5ab625bfbc5bc3 https://git.kernel.org/stable/c/c23105673228c349739e958fa33955ed8faddcaf https://git.kernel.org/stable/c/7f445ca2e0e59c7971d0b7b853465e50844ab596 https://git.kernel.org/stable/c/1a3f8c6cd29d9078cc81b29d39d0e9ae1d6a03c3 https://lore.kernel.org/linux-cve-announce/2024102148-CVE-2022-48991-3987@gregkh/ https://git.kernel.org/linus/f268f6cf875f3220afc77bdd0bf1bb136eb54db9 https://git.linuxtesting.ru/pub/scm/linux/kernel/git/lvc/linux-stable.git/commit/?h=v5.10.176-lvc1&id=7f445ca2e0e59c7971d0b7b853465e50844ab596 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.337 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.303 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.270 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.227 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.159 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.83 https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.0.13 Для ОС Аврора: https://cve.omp.ru/bb30515

Сведения записи

Дата публикации: 25.06.2025
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
ООО "Открытая мобильная платформа"ОС Аврорадо 5.1.5 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.10 до 4.14.302 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.15 до 4.19.269 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.20 до 5.4.226 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.8 до 4.9.336 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.11 до 5.15.82 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.16 до 6.0.12 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.5 до 5.10.158 включительноНе указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.