BDU:2026-03270 | Уязвимость функции adv7511_remove() модуля drivers

📄 Описание

Уязвимость функции adv7511_remove() модуля drivers/gpu/drm/bridge/adv7511/adv7511_drv.c драйвера инфраструктуры прямого рендеринга (DRI) ядра операционной системы Linux связана с разыменованием указателей в результате некорректной последовательности освобождения сложного ресурса. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

🖥️ Уязвимое ПО

Red Hat Inc., Сообщество свободного программного обеспечения

Наименование ПО: Red Hat Enterprise Linux, Debian GNU/Linux, Linux

Версия ПО: 8 (Red Hat Enterprise Linux), 11 (Debian GNU/Linux), 9 (Red Hat Enterprise Linux), от 5.16 до 5.19.16 включительно (Linux), от 5.11 до 5.15.74 включительно (Linux), от 6.0 до 6.0.2 включительно (Linux), от 4.15 до 5.10.233 включительно (Linux)

Тип ПО: Операционная система

ОС / платформа: Red Hat Inc. Red Hat Enterprise Linux 8 , Сообщество свободного программного обеспечения Debian GNU/Linux 11 , Red Hat Inc. Red Hat Enterprise Linux 9 , Сообщество свободного программного обеспечения Linux от 5.16 до 5.19.16 включительно , Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.74 включительно , Сообщество свободного программного обеспечения Linux от 6.0 до 6.0.2 включительно , Сообщество свободного программного обеспечения Linux от 4.15 до 5.10.233 включительно

⚙️ Технические сведения

Тип ошибки

Некорректная зачистка или освобождение ресурсов (CWE-404), Операция с ресурсом после истечения срока его действия или освобождения (CWE-672), Разыменование указателя с истекшим сроком действия (CWE-825)

Класс уязвимости

Уязвимость кода

Дата выявления

12.06.2022

Способ эксплуатации

Манипулирование структурами данных, Исчерпание ресурсов

Способ устранения

Обновление программного обеспечения

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Устранение

Уязвимость устранена

📊 CVSS

CVSS 2.0

AV:L/AC:L/Au:S/C:C/I:C/A:C

CVSS 3.0

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

⚠️ Уровень опасности

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

🔗 Источники и меры

🔗 https://git.kernel.org/stable/c/4d4d5bc659206b1872... 🔗 https://git.kernel.org/stable/c/86ae5170786aea3e17... 🔗 https://git.kernel.org/stable/c/3747465c5da7a11957... 🔗 https://git.kernel.org/stable/c/f369fb4deed7ab997c... 🔗 https://www.cve.org/CVERecord?id=CVE-2022-50412 🔗 https://git.kernel.org/linus/40cdb02cb9f965732eb54... 🔗 https://lore.kernel.org/linux-cve-announce/2025091... 🔗 https://security-tracker.debian.org/tracker/CVE-20... 🔗 https://access.redhat.com/security/cve/cve-2022-50...

🏷️ Идентификаторы

CVE-2022-50412

📅 Даты

Дата публикации

17.03.2026

Последнее обновление

17.03.2026

Детали уязвимости