ГрамотаИБ ГрамотаИБ

BDU:2026-01256

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5) CVSS 5.5 · AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Уязвимость функции ill_acc_of_setup() модуля arch/mips/ralink/ill_acc.c поддержки архитектуры MIPS ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2022-49117

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции ill_acc_of_setup() модуля arch/mips/ralink/ill_acc.c поддержки архитектуры MIPS ядра операционной системы Linux связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://lore.kernel.org/linux-cve-announce/2025022603-CVE-2022-49117-6f1f@gregkh/ https://git.kernel.org/linus/4a0a1436053b17e50b7c88858fb0824326641793 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.189 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.111 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.34 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.20 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.3 https://git.kernel.org/stable/c/060a485df4ec1183d543317511cb4caa43468b5d https://git.kernel.org/stable/c/8d7f7ef7980f287ace1c15f2ac03d6754e12f071 https://git.kernel.org/stable/c/5fb47ca3490813d3884d8ad0b2ce511aa3537551 https://git.kernel.org/stable/c/142ae7d4f21524acfe073e5a3da5667aa85eb970 https://git.kernel.org/stable/c/c74c755daed551b9aceb8388159180861474bdfe Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-49117

Сведения записи

Дата публикации: 05.02.2026
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Сообщество свободного программного обеспеченияDebian GNU/Linux11Не указана
Сообщество свободного программного обеспеченияLinuxот 3.19 до 5.4.188 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.11 до 5.15.33 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.16 до 5.16.19 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.17 до 5.17.2 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.5 до 5.10.110 включительноНе указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.