ГрамотаИБ ГрамотаИБ

BDU:2026-03966

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5) CVSS 5.5 · AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Уязвимость функций qp_notify_peer_local() и qp_notify_peer() модуля drivers/misc/vmw_vmci/vmci_queue_pair.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2022-49788

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функций qp_notify_peer_local() и qp_notify_peer() модуля drivers/misc/vmw_vmci/vmci_queue_pair.c ядра операционной системы Linux связана с доступом к неинициализированному указателю. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/f04586c2315cfd03d72ad0395705435e7ed07b1a https://git.kernel.org/stable/c/7ccf7229b96fadc3a185d1391f814a604c7ef609 https://git.kernel.org/stable/c/5a275528025ae4bc7e2232866856dfebf84b2fad https://git.kernel.org/stable/c/8e2f33c598370bcf828bab4d667d1d38bcd3c57d https://git.kernel.org/stable/c/76c50d77b928a33e5290aaa9fdc10e88254ff8c7 https://git.kernel.org/stable/c/e7061dd1fef2dfb6458cd521aef27aa66f510d31 https://git.kernel.org/stable/c/62634b43d3c4e1bf62fd540196f7081bf0885c0a Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2022-49788 Для программных продуктов Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-49788 Для программных продуктов Ubuntu: https://ubuntu.com/security/CVE-2022-49788

Сведения записи

Дата публикации: 26.03.2026
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Canonical Ltd.Ubuntu16.04 LTSНе указана
Canonical Ltd.Ubuntu18.04 LTSНе указана
Canonical Ltd.Ubuntu20.04 LTSНе указана
Canonical Ltd.Ubuntu22.04 LTSНе указана
Red Hat Inc.Red Hat Enterprise Linux7 Extended Lifecycle SupportНе указана
Red Hat Inc.Red Hat Enterprise Linux8Не указана
Red Hat Inc.Red Hat Enterprise Linux8.2 Advanced Update SupportНе указана
Red Hat Inc.Red Hat Enterprise Linux8.4 Advanced Mission Critical Update SupportНе указана
Red Hat Inc.Red Hat Enterprise Linux8.4 Extended Update Support Long-Life Add-OnНе указана
Red Hat Inc.Red Hat Enterprise Linux8.6 Advanced Mission Critical Update SupportНе указана
Red Hat Inc.Red Hat Enterprise Linux8.6 Telecommunications Update ServiceНе указана
Red Hat Inc.Red Hat Enterprise Linux8.6 Update Services for SAP SolutionsНе указана
Red Hat Inc.Red Hat Enterprise Linux8.8 Telecommunications Update ServiceНе указана
Red Hat Inc.Red Hat Enterprise Linux8.8 Update Services for SAP SolutionsНе указана
Red Hat Inc.Red Hat Enterprise Linux9Не указана
Red Hat Inc.Red Hat Enterprise Linux9.0 Update Services for SAP SolutionsНе указана
Red Hat Inc.Red Hat Enterprise Linux9.2 Update Services for SAP SolutionsНе указана
Red Hat Inc.Red Hat Enterprise Linux9.4 Extended Update SupportНе указана
Сообщество свободного программного обеспеченияDebian GNU/Linux11Не указана
Сообщество свободного программного обеспеченияLinuxот 3.9 до 4.9.333 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.10 до 4.14.299 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.15 до 4.19.266 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.20 до 5.4.224 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.11 до 5.15.79 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.16 до 6.0.9 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.5 до 5.10.155 включительноНе указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.