BDU:2026-01498

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8) CVSS 7.800000190734863 · AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Уязвимость функции si_parse_power_table() ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Соответствие зарубежным идентификаторам

CVE-2022-49530

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции si_parse_power_table() ядра операционной системы Linux связана с повторным освобождением ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/af832028af6f44c6c45645757079c4ed6884ade5 https://git.kernel.org/stable/c/6c5bdaa1325be7f04b79ea992ab216739192d342 https://git.kernel.org/stable/c/fd2eff8b9dcbe469c3b7bbbc7083ab5ed94de07b https://git.kernel.org/stable/c/ca1ce206894dd976275c78ee38dbc19873f22de9 https://git.kernel.org/stable/c/a5ce7051db044290b1a95045ff03c249005a3aa4 https://git.kernel.org/stable/c/2615464854505188f909d0c07c37a6623693b5c7 https://git.kernel.org/stable/c/c0e811c4ccf3b42705976285e3a94cc82dea7300 https://git.kernel.org/stable/c/43eb9b667b95f2a31c63e8949b0d2161b9be59c3 https://lore.kernel.org/linux-cve-announce/2025022612-CVE-2022-49530-e721@gregkh/ https://git.kernel.org/linus/f3fa2becf2fc25b6ac7cf8d8b1a2e4a86b3b72bd Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-49530

Сведения записи

Дата публикации: 09.02.2026

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Сообщество свободного программного обеспечения	Debian GNU/Linux	11	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	12	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	13	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.10 до 4.14.282 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.15 до 4.19.246 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.20 до 5.4.197 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.9 до 4.9.317 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.11 до 5.15.45 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.16 до 5.17.13 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.18 до 5.18.2 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.5 до 5.10.120 включительно	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.