BDU:2025-06049 (CVE-2022-49075)

Уязвимость модуля fs/btrfs/extent_io.h файловой системы btrfs ядра операционной системы Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025022656-CVE-2022-49075-ad31@gregkh/
https://git.kernel.org/stable/c/0355387ea5b02d353c9415613fab908fac5c52a6
https://git.kernel.org/stable/c/44277c50fdba5019ca25bfad1b71e2561b0de11b
https://git.kernel.org/stable/c/4b98799e181b4326a613108cf37acc1f55d21b45
https://git.kernel.org/stable/c/6bfff81286d4491f02dad7814bae5c77c9ad2320
https://git.kernel.org/stable/c/7941b74ed49b6db25efbef2256ebef843c11a010
https://git.kernel.org/stable/c/82ae73ac963cee877ce34f7c31b2b456b516e96c
https://git.kernel.org/stable/c/b642b52d0b50f4d398cb4293f64992d0eed2e2ce
https://git.kernel.org/stable/c/f3d97b22a708bf9e3f3ac2ba232bcefd0b0c136b

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-49075

Для программных продуктов Novell Inc.:
https://www.suse.com/pt-br/security/cve/CVE-2022-49075.html