ГрамотаИБ ГрамотаИБ

BDU:2026-04514

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5) CVSS 5.5 · AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Уязвимость функции emulation_proc_handler() модуля arch/arm64/kernel/armv8_deprecated.c поддержки платформы ARM 64бит ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2022-50206

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции emulation_proc_handler() модуля arch/arm64/kernel/armv8_deprecated.c поддержки платформы ARM 64бит ядра операционной системы Linux связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/353b4673d01c512303c45cf2346f630cda73b5c9 https://git.kernel.org/stable/c/af483947d472eccb79e42059276c4deed76f99a6 https://git.kernel.org/stable/c/9d5fec6ba2e4117d196a8259ab54615ffe562460 https://git.kernel.org/stable/c/b51881b1da57fe9877125dfdd0aac5172958fcfd https://git.kernel.org/stable/c/07022e07017ee5540f5559b0aeb916e8383c1e1a https://git.kernel.org/stable/c/04549063d5701976034d8c2bfda3d3a8cbf0409f https://git.kernel.org/stable/c/6a2fd114678d7fc1b5a0f8865ae98f1c17787455 https://git.kernel.org/stable/c/cc69ef95988b9ef2fc730ec452a7441efb90ef5e https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.291 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.256 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.211 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.137 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.61 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.18 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.2 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-50206 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2022-50206 Для Ubuntu: https://ubuntu.com/security/CVE-2022-50206

Сведения записи

Дата публикации: 02.04.2026
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Canonical Ltd.Ubuntu14.04 LTSНе указана
Canonical Ltd.Ubuntu16.04 LTSНе указана
Canonical Ltd.Ubuntu18.04 LTSНе указана
Canonical Ltd.Ubuntu20.04 LTSНе указана
Canonical Ltd.Ubuntu22.04 LTSНе указана
Red Hat Inc.Red Hat Enterprise Linux9Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux11Не указана
Сообщество свободного программного обеспеченияLinuxот 3.7 до 4.14.290 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.15 до 4.19.255 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 4.20 до 5.4.210 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.11 до 5.15.60 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.16 до 5.18.17 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.19 до 5.19.1 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 5.5 до 5.10.136 включительноНе указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.