BDU:2026-03705

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5) CVSS 5.5 · AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Уязвимость функции gs_can_open() модуля drivers/net/can/usb/gs_usb.c драйвера поддержки сетевых устройств CAN ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2022-49661

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции gs_can_open() модуля drivers/net/can/usb/gs_usb.c драйвера поддержки сетевых устройств CAN ядра операционной системы Linux связана с неправильным освобождением памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/6f655b5e13fa4b27e915b6c209ac0da74fd75963 https://git.kernel.org/stable/c/ffb6cc6601ec7c8fa963dcf76025df4a02f2cf5c https://git.kernel.org/stable/c/d91492638b054f4a359621ef216242be5973ed6b https://git.kernel.org/stable/c/d0b8e223998866b3e7b2895927d4e9689b0a80d8 https://git.kernel.org/stable/c/339fa9f80d3b94177a7a459c6d115d3b56007d5a https://git.kernel.org/stable/c/0e60230bc64355c80abe993d1719fdb318094e20 https://git.kernel.org/stable/c/c1d806bc29ff7ffe0e2a023583c8720ed96cb0b0 Для программных продуктов Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-49661 Для программных продуктов Ubuntu: https://ubuntu.com/security/CVE-2022-49661

Сведения записи

Дата публикации: 25.03.2026

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Canonical Ltd.	Ubuntu	16.04 LTS	Не указана
Canonical Ltd.	Ubuntu	18.04 LTS	Не указана
Canonical Ltd.	Ubuntu	20.04 LTS	Не указана
Canonical Ltd.	Ubuntu	22.04 LTS	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	11	Не указана
Сообщество свободного программного обеспечения	Linux	от 3.16 до 4.9.322 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.10 до 4.14.287 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.15 до 4.19.251 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.20 до 5.4.204 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.11 до 5.15.53 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.16 до 5.18.10 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.5 до 5.10.129 включительно	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.