ГрамотаИБ ГрамотаИБ

BDU:2026-02603

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5) CVSS 5.5 · AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Уязвимость функции mips_cpc_default_phys_base() модуля arch/mips/kernel/mips-cpc.c поддержки архитектуры MIPS ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2022-49324

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции mips_cpc_default_phys_base() модуля arch/mips/kernel/mips-cpc.c поддержки архитектуры MIPS ядра операционной системы Linux связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/1699ec1bfb59304a788901474f6bb003f7831b61 https://git.kernel.org/stable/c/8f843cdfc202caaa5d67db3395d893e56362e43a https://git.kernel.org/stable/c/961ee8a6eeef4632a215d995d837b204f8c7c2d4 https://git.kernel.org/stable/c/bed702566dcdb6ebe300bc0c62bf3600cf4d5874 https://git.kernel.org/stable/c/c667b3872a4c435a3f29d4e15971cd8c378b0043 https://git.kernel.org/stable/c/aae6b4bb63c694bc91714412718f15468407fe51 https://git.kernel.org/stable/c/cc0aed22d33ced9e266c50bdf1cbe668c5acfdf8 https://www.cve.org/CVERecord?id=CVE-2022-49324 https://lore.kernel.org/linux-cve-announce/2025022638-CVE-2022-49324-2bbc@gregkh/ https://git.kernel.org/linus/4107fa700f314592850e2c64608f6ede4c077476 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.283 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.247 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.198 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.122 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.47 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.15 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.4 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-49324 Для Ubuntu: https://ubuntu.com/security/CVE-2022-49324

Сведения записи

Дата публикации: 06.03.2026
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Canonical Ltd.Ubuntu16.04 LTSНе указана
Canonical Ltd.Ubuntu18.04 LTSНе указана
Canonical Ltd.Ubuntu20.04 LTSНе указана
Canonical Ltd.Ubuntu22.04 LTSНе указана
Сообщество свободного программного обеспеченияDebian GNU/Linux11Не указана
Сообщество свободного программного обеспеченияLinuxот 4.14.27 до 4.14.282 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.15.10 до 4.19.246 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.20 до 5.4.197 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.11 до 5.15.46 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.16 до 5.17.14 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.18 до 5.18.3 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.5 до 5.10.121 включительноНе указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.