ГрамотаИБ ГрамотаИБ

BDU:2026-04054

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5) CVSS 5.5 · AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Уязвимость функции _samsung_clk_register_pll() модуля drivers/clk/samsung/clk-pll.c драйвера контроллера тактовой частоты Samsung Exynos ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2022-50449

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции _samsung_clk_register_pll() модуля drivers/clk/samsung/clk-pll.c драйвера контроллера тактовой частоты Samsung Exynos ядра операционной системы Linux связана с неправильным освобождением памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/7b738276a596fa101d320591e9fa84ea0fc3f713 https://git.kernel.org/stable/c/2e8dc0626fe86ae08914478dec1419618c557bc0 https://git.kernel.org/stable/c/a00b4e0fa27317957536abf8f5d6a96d6cb9d9be https://git.kernel.org/stable/c/da13355bb9961316d124f94dfc7a1385d0fb035a https://git.kernel.org/stable/c/4e501a31af8efa593a2f003637b56d00b75dca23 https://git.kernel.org/stable/c/4887ec922e407b4feaf060c7b099482a5c52dee3 https://git.kernel.org/stable/c/a35323218ff32782d051d2643912311a22e07b6a https://git.kernel.org/linus/5174e5b0d1b669a489524192b6adcbb3c54ebc72 Для программных продуктов Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-50449

Сведения записи

Дата публикации: 26.03.2026
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Сообщество свободного программного обеспеченияDebian GNU/Linux11Не указана
Сообщество свободного программного обеспеченияLinuxот 3.12 до 4.14.302 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.15 до 4.19.269 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.20 до 5.4.228 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.11 до 5.15.85 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.16 до 6.0.15 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.5 до 5.10.162 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 6.1 до 6.1.1 включительноНе указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.