Уязвимость функции bpf_prog_test_run_skb() ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Описание

Уязвимость функции bpf_prog_test_run_skb() ядра операционной системы Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/047824a730699c6c66df43306b80f700c9dfc2fd https://git.kernel.org/stable/c/1b597f2d6a55e9f549989913860ad5170da04964 https://git.kernel.org/stable/c/730fb1ef974a13915bc7651364d8b3318891cd70 https://git.kernel.org/stable/c/7a704dbfd3735304e261f2787c52fbc7c3884736 https://git.kernel.org/stable/c/d3fd203f36d46aa29600a72d57a1b61af80e4a25 https://git.kernel.org/stable/c/e60f37a1d379c821c17b08f366412dce9ef3d99f https://git.kernel.org/stable/c/eaa8edd86514afac9deb9bf9a5053e74f37edf40 https://lore.kernel.org/linux-cve-announce/2025050140-CVE-2022-49840-5186@gregkh/T/#u https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.80 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2022-49840 Для программных продуктов Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-49840 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2022-49840.html Для ОС Аврора: https://cve.omp.ru/bb30515

Сведения записи

Уязвимое программное обеспечение

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.