ГрамотаИБ ГрамотаИБ

BDU:2026-04503

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5) CVSS 5.5 · AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Уязвимость функции i740fb_decode_var() модуля drivers/video/fbdev/i740fb.c драйвера устройств кадрового буфера ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2022-50010

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции i740fb_decode_var() модуля drivers/video/fbdev/i740fb.c драйвера устройств кадрового буфера ядра операционной системы Linux связана с недостаточной проверкой входных данных при делении на ноль. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/e740e787f06671455b59d1e498c9945f7b4e7b3b https://git.kernel.org/stable/c/40bf722f8064f50200b8c4f8946cd625b441dda9 https://git.kernel.org/stable/c/2b7f559152a33c55f51b569b22efbe5e24886798 https://git.kernel.org/stable/c/59cefb583c984c0da8cf21a4c57d26d5a20dff5c https://git.kernel.org/stable/c/f350812e2d15278f1d867eeb997407782234fb3c https://git.kernel.org/stable/c/d2d375eb68b4b8de6ea7460483a26fa9de56b443 https://git.kernel.org/stable/c/656689cb03ada4650016c153346939a1c334b1ae https://git.kernel.org/stable/c/4b20c61365140d432dee7da7aa294215e7b900d9 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-50010 Для Ubuntu: https://ubuntu.com/security/CVE-2022-50010

Сведения записи

Дата публикации: 02.04.2026
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Canonical Ltd.Ubuntu14.04 LTSНе указана
Canonical Ltd.Ubuntu16.04 LTSНе указана
Canonical Ltd.Ubuntu18.04 LTSНе указана
Canonical Ltd.Ubuntu20.04 LTSНе указана
Canonical Ltd.Ubuntu22.04 LTSНе указана
Сообщество свободного программного обеспеченияDebian GNU/Linux11Не указана
Сообщество свободного программного обеспеченияLinuxот 3.4 до 4.9.325 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.10 до 4.14.290 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.15 до 4.19.255 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.20 до 5.4.210 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.11 до 5.15.62 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.16 до 5.19.3 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.5 до 5.10.137 включительноНе указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.