BDU:2025-06061 (CVE-2022-49090)

Уязвимость функции secondary_start_kernel() модуля arch/arm64/kernel/smp.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-05-28

Описание

Уязвимость функции secondary_start_kernel() модуля arch/arm64/kernel/smp.c ядра операционной системы Linux связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (7.3)SUSE Linux Enterprise Server for SAP Applications (15 SP4)Linux (до 5.18)Red Hat Enterprise Linux (9)SUSE Manager Retail Branch Server (4.3)SUSE Manager Proxy (4.3)SUSE Manager Server (4.3)SUSE Linux Enterprise Micro (5.3)SUSE Linux Enterprise Live Patching (15 SP4)SUSE Linux Enterprise High Availability Extension (15 SP4)SUSE Linux Enterprise Server for SAP Applications (15 SP5)SUSE Linux Enterprise Micro (5.4)SUSE Linux Enterprise Live Patching (15 SP5)SUSE Linux Enterprise Micro (5.5)SUSE Linux Enterprise High Performance Computing (15 SP4-ESPOS)SUSE Linux Enterprise High Performance Computing (15 SP4-LTSS)Suse Linux Enterprise Server (15 SP4-LTSS)Suse Linux Enterprise Server (15 SP5-LTSS)SUSE Linux Enterprise High Performance Computing (15 SP5-LTSS)SUSE Linux Enterprise High Performance Computing (15 SP5-ESPOS)Linux (от 5.16 до 5.16.20)Linux (от 5.17 до 5.17.3)Linux (от 5.14 до 5.15.34)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025022658-CVE-2022-49090-c4ae@gregkh/
https://git.kernel.org/stable/c/5524cbb1bfcdff0cad0aaa9f94e6092002a07259
https://git.kernel.org/stable/c/790c1567582bda8f1153015436e3330a7c6eb278
https://git.kernel.org/stable/c/87f5d66daa5f457449bb95d6b8d18bb7596aa627
https://git.kernel.org/stable/c/c78a1b2d0bff678570c8dc9f14035606f5e5257d

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-49090

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2022-49090

Для программных продуктов Novell Inc.:
https://www.suse.com/pt-br/security/cve/CVE-2022-49090.html

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://lore.kernel.org/linux-cve-announce/2025022658-CVE-2022-49090-c4ae@gregkh/https://git.kernel.org/stable/c/5524cbb1bfcdff0cad0aaa9f94e6092002a07259 https://git.kernel.org/stable/c/790c1567582bda8f1153015436e3330a7c6eb278 https://git.kernel.org/stable/c/87f5d66daa5f457449bb95d6b8d18bb7596aa627 https://git.kernel.org/stable/c/c78a1b2d0bff678570c8dc9f14035606f5e5257d https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-220525/?sphrase_id=981622 https://security-tracker.debian.org/tracker/CVE-2022-49090 https://access.redhat.com/security/cve/CVE-2022-49090

Проверьте безопасность своего сайта и почты → Полная проверка домена