ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2025-01979
4.6средняя

BDU:2025-01979 (CVE-2022-49033)

Уязвимость компонента btrfs ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-02-24
Описание

Уязвимость компонента btrfs ядра операционной системы Linux связана с некорректной блокировкой ресурсов в функции btrfs_qgroup_inherit(). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Ubuntu (14.04 LTS)Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Ubuntu (20.04 LTS)Debian GNU/Linux (11)РЕД ОС (7.3)Ubuntu (22.04 LTS)Linux (от 4.20 до 5.4.225 включительно)Linux (от 4.15 до 4.19.267 включительно)Linux (от 4.10 до 4.14.300 включительно)Linux (от 5.5 до 5.10.157 включительно)Linux (от 5.11 до 5.15.81 включительно)Linux (от 5.16 до 6.0.11 включительно)Linux (от 2.6.12 до 4.9.334 включительно)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/89840b12c8fad7200eb6478525c13261512c01be
https://git.kernel.org/stable/c/3c98e91be6aea4c7acf09da6eb0c107ea9186bb5
https://git.kernel.org/stable/c/f4b930a1602b05e77fee31f9616599b25e910a86
https://git.kernel.org/stable/c/8eb912af525042a7365295eb62f6d5270c2a6462
https://git.kernel.org/stable/c/01d7c41eac9129fba80d8aed0060caab4a7dbe09
https://git.kernel.org/stable/c/044da1a371a0da579e805e89c96865f62d8f6f69
https://git.kernel.org/stable/c/588ae4fdd8b11788a797776b10d6c44ae12bc133
https://git.kernel.org/stable/c/f7e942b5bb35d8e3af54053d19a6bf04143a3955

Для РедоС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-49033

Для Ubuntu:
https://ubuntu.com/security/CVE-2022-49033

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://git.kernel.org/linus/f7e942b5bb35d8e3af54053d19a6bf04143a3955https://git.kernel.org/stable/c/01d7c41eac9129fba80d8aed0060caab4a7dbe09https://git.kernel.org/stable/c/044da1a371a0da579e805e89c96865f62d8f6f69https://git.kernel.org/stable/c/3c98e91be6aea4c7acf09da6eb0c107ea9186bb5https://git.kernel.org/stable/c/588ae4fdd8b11788a797776b10d6c44ae12bc133https://git.kernel.org/stable/c/89840b12c8fad7200eb6478525c13261512c01behttps://git.kernel.org/stable/c/8eb912af525042a7365295eb62f6d5270c2a6462https://git.kernel.org/stable/c/f4b930a1602b05e77fee31f9616599b25e910a86
Проверьте безопасность своего сайта и почты → Полная проверка домена