ГлавнаяБаза уязвимостей БДУ → BDU:2025-06042
4.6средняя

BDU:2025-06042 (CVE-2022-49071)

Уязвимость функции ili9341_dbi_probe() модуля drivers/gpu/drm/panel/panel-ilitek-ili9341.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-05-27
Описание

Уязвимость функции ili9341_dbi_probe() модуля drivers/gpu/drm/panel/panel-ilitek-ili9341.c ядра операционной системы Linux связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
РЕД ОС (7.3)Linux (до 5.18)SUSE Linux Enterprise Server for SAP Applications (15 SP5)SUSE Linux Enterprise Live Patching (15 SP5)SUSE Linux Enterprise Micro (5.5)Suse Linux Enterprise Server (15 SP5-LTSS)SUSE Linux Enterprise High Performance Computing (15 SP5-LTSS)SUSE Linux Enterprise High Performance Computing (15 SP5-ESPOS)Linux (от 5.15 до 5.15.34)Linux (от 5.16 до 5.16.20)Linux (от 5.17 до 5.17.3)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025022655-CVE-2022-49071-4599@gregkh/
https://git.kernel.org/stable/c/28dc1503a9d36654f9c61adb2915682515a30f71
https://git.kernel.org/stable/c/e3d982c111a6c033671dd6084b07f62fbf50f76f
https://git.kernel.org/stable/c/4ea189854b1e625ed5ec80d30147870f984db44c
https://git.kernel.org/stable/c/d14eb80e27795b7b20060f7b151cdfe39722a813

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программных продуктов Novell Inc.:
https://www.suse.com/pt-br/security/cve/CVE-2022-49071.html

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://lore.kernel.org/linux-cve-announce/2025022655-CVE-2022-49071-4599@gregkh/https://git.kernel.org/stable/c/28dc1503a9d36654f9c61adb2915682515a30f71https://git.kernel.org/stable/c/e3d982c111a6c033671dd6084b07f62fbf50f76fhttps://git.kernel.org/stable/c/4ea189854b1e625ed5ec80d30147870f984db44chttps://git.kernel.org/stable/c/d14eb80e27795b7b20060f7b151cdfe39722a813https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-220525/?sphrase_id=981622https://www.suse.com/pt-br/security/cve/CVE-2022-49071.html
Проверьте безопасность своего сайта и почты → Полная проверка домена