ГрамотаИБ ГрамотаИБ

BDU:2026-03456

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5) CVSS 5.5 · AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Уязвимость функции spufs_init_isolated_loader() модуля arch/powerpc/platforms/cell/spufs/inode.c поддержки платформы PowerPC ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2022-50105

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции spufs_init_isolated_loader() модуля arch/powerpc/platforms/cell/spufs/inode.c поддержки платформы PowerPC ядра операционной системы Linux связана с ошибками при обновлении счетчика ссылок. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://lore.kernel.org/linux-cve-announce/2025061805-CVE-2022-50105-3760@gregkh/ https://git.kernel.org/stable/c/43584490ee6c8a104797444af6bf89d0dafe95c0 https://git.kernel.org/stable/c/d0cb99948c5f6d8fe56f6e69b8dd0a05ee5f9cec https://git.kernel.org/stable/c/14329d29a048dc35aac2374fb3d588d8190095a2 https://git.kernel.org/stable/c/85aff6a9b7b7ec4e5c319f7946c9864c8d5e3d4a https://git.kernel.org/stable/c/69e9fa07b229badab808980e984a9fe824116f00 https://git.kernel.org/stable/c/0aa5de2547b7ccf0a31bc740d12f829fae243112 https://git.kernel.org/stable/c/4288eb035ba4ddb53245e9365c919bb51ac00c2c https://git.kernel.org/stable/c/6ac059dacffa8ab2f7798f20e4bd3333890c541c https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.291 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.256 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.211 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.137 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.61 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.18 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.2 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-50105

Сведения записи

Дата публикации: 23.03.2026
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Сообщество свободного программного обеспеченияDebian GNU/Linux11Не указана
Сообщество свободного программного обеспеченияLinuxот 2.6.20 до 4.14.290 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.15 до 4.19.255 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.20 до 5.4.210 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.11 до 5.15.60 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.16 до 5.18.17 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.19 до 5.19.1 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.5 до 5.10.136 включительноНе указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.