BDU:2025-04425 (CVE-2022-49493)

Уязвимость функции rt5645_i2c_remove() модуля sound/soc/codecs/rt5645.c поддержки звука SoC ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2025-04-14

Описание

Уязвимость функции rt5645_i2c_remove() модуля sound/soc/codecs/rt5645.c поддержки звука SoC ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии

Ubuntu (14.04 LTS)Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Red Hat Enterprise Linux (8)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)Ubuntu (22.04 LTS)Red Hat Enterprise Linux (9)Linux (от 4.10 до 4.14.282 включительно)Linux (от 4.15 до 4.19.246 включительно)Linux (от 4.20 до 5.4.197 включительно)Linux (от 5.5 до 5.10.120 включительно)Linux (от 5.11 до 5.15.45 включительно)Linux (от 5.16 до 5.17.13 включительно)Linux (от 5.18 до 5.18.2 включительно)Linux (от 2.6.12 до 4.9.317 включительно)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/7d801e807536a9a9c2146c5f4a5836f154517ed3
https://git.kernel.org/stable/c/236d29c5857f02e0a53fdf15d3dce1536c4322ce
https://git.kernel.org/stable/c/0941150100173d4eaf3fe08ff4b16740e7c3026f
https://git.kernel.org/stable/c/abe7554da62cb489712a54de69ef5665c250e564
https://git.kernel.org/stable/c/1a5a3dfd9f172dcb115072f0aea5e27d3083c20e
https://git.kernel.org/stable/c/061a6159cea583f1155f67d1915917a6b9282662
https://git.kernel.org/stable/c/88c09e4812d72c3153afc8e5a45ecac2d0eae3ff
https://git.kernel.org/stable/c/453f0920ffc1a28e28ddb9c3cd5562472b2895b0
https://lore.kernel.org/linux-cve-announce/2025022606-CVE-2022-49493-a2ff@gregkh/
https://git.kernel.org/linus/2def44d3aec59e38d2701c568d65540783f90f2f
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.318
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.283
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.247
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.198
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.121
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.46
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.14
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.3

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-49493

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-49493

Для Ubuntu:
https://ubuntu.com/security/CVE-2022-49493

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://www.cve.org/CVERecord?id=CVE-2022-49493 https://git.kernel.org/stable/c/7d801e807536a9a9c2146c5f4a5836f154517ed3 https://git.kernel.org/stable/c/236d29c5857f02e0a53fdf15d3dce1536c4322ce https://git.kernel.org/stable/c/0941150100173d4eaf3fe08ff4b16740e7c3026f https://git.kernel.org/stable/c/abe7554da62cb489712a54de69ef5665c250e564 https://git.kernel.org/stable/c/1a5a3dfd9f172dcb115072f0aea5e27d3083c20e https://git.kernel.org/stable/c/061a6159cea583f1155f67d1915917a6b9282662 https://git.kernel.org/stable/c/88c09e4812d72c3153afc8e5a45ecac2d0eae3ff

Проверьте безопасность своего сайта и почты → Полная проверка домена