BDU:2025-06011
Уязвимость функции null_timeout_rq() модуля drivers/block/null_blk/main.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
📄 Описание
Уязвимость функции null_timeout_rq() модуля drivers/block/null_blk/main.c ядра операционной системы Linux связана с утечкой памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
🖥️ Уязвимое ПО
Red Hat Inc., ООО «Ред Софт», Сообщество свободного программного обеспечения, Novell Inc.
Наименование ПО: Red Hat Enterprise Linux, РЕД ОС (запись в едином реестре российских программ №3751), Linux, SUSE Linux Enterprise Server for SAP Applications, SUSE Linux Enterprise Live Patching, SUSE Linux Enterprise Micro, Suse Linux Enterprise Server, SUSE Linux Enterprise High Performance Computing
Версия ПО: 8 (Red Hat Enterprise Linux), 7.3 (РЕД ОС), до 5.18 (Linux), 9 (Red Hat Enterprise Linux), 15 SP5 (SUSE Linux Enterprise Server for SAP Applications), 15 SP5 (SUSE Linux Enterprise Live Patching), 5.5 (SUSE Linux Enterprise Micro), 15 SP5-LTSS (Suse Linux Enterprise Server), 15 SP5-LTSS (SUSE Linux Enterprise High Performance Computing), 15 SP5-ESPOS (SUSE Linux Enterprise High Performance Computing), от 5.16 до 5.17.4 (Linux)
Тип ПО: Операционная система, Прикладное ПО информационных систем
ОС / платформа: Red Hat Inc. Red Hat Enterprise Linux 8 , ООО «Ред Софт» РЕД ОС 7.3 (запись в едином реестре российских программ №3751), Сообщество свободного программного обеспечения Linux до 5.18 , Red Hat Inc. Red Hat Enterprise Linux 9 , Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP5 , Novell Inc. Suse Linux Enterprise Server 15 SP5-LTSS , Сообщество свободного программного обеспечения Linux от 5.16 до 5.17.4
⚙️ Технические сведения
Тип ошибки
Неправильное освобождение памяти перед удалением последней ссылки («утечка памяти») (CWE-401)
Класс уязвимости
Уязвимость кода
Дата выявления
13.04.2022
Способ эксплуатации
Исчерпание ресурсов
Способ устранения
Обновление программного обеспечения
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Устранение
Уязвимость устранена
📊 CVSS
CVSS 2.0
AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS 3.0
AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
⚠️ Уровень опасности
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)
🔗 Источники и меры
🔗 https://lore.kernel.org/linux-cve-announce/2025022... 🔗 https://git.kernel.org/stable/c/3e3876d322aef82416... 🔗 https://git.kernel.org/stable/c/407d09a22f3f685fd6... 🔗 https://redos.red-soft.ru/support/secure/uyazvimos... 🔗 https://access.redhat.com/security/cve/CVE-2022-49... 🔗 https://www.suse.com/pt-br/security/cve/CVE-2022-4...
🏷️ Идентификаторы
CVE-2022-49057, ROS-20250522-01
📅 Даты
Дата публикации
27.05.2025
Последнее обновление
27.05.2025
← Назад к списку