ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2025-06065
4.6средняя

BDU:2025-06065 (CVE-2022-49086)

Уязвимость функций nla_alloc_flow_actions() и ovs_nla_free_set_action() модуля net/openvswitch/flow_netlink.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-05-28
Описание

Уязвимость функций nla_alloc_flow_actions() и ovs_nla_free_set_action() модуля net/openvswitch/flow_netlink.c ядра операционной системы Linux связана с утечкой памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
SUSE Linux Enterprise Live Patching (12 SP5)Debian GNU/Linux (11)РЕД ОС (7.3)SUSE Linux Enterprise Server for SAP Applications (15 SP4)Linux (до 5.18)Red Hat Enterprise Linux (9)SUSE Manager Retail Branch Server (4.3)SUSE Manager Proxy (4.3)SUSE Manager Server (4.3)SUSE Linux Enterprise Micro (5.3)SUSE Linux Enterprise Live Patching (15 SP4)SUSE Linux Enterprise High Availability Extension (15 SP4)SUSE Linux Enterprise Server for SAP Applications (15 SP5)SUSE Linux Enterprise Micro (5.4)SUSE Linux Enterprise Live Patching (15 SP5)SUSE Linux Enterprise Micro (5.5)SUSE Linux Enterprise High Performance Computing (15 SP4-ESPOS)SUSE Linux Enterprise High Performance Computing (15 SP4-LTSS)Suse Linux Enterprise Server (15 SP4-LTSS)Suse Linux Enterprise Server (12 SP5-LTSS)Suse Linux Enterprise Server (12 SP5 LTSS Extended Security)Suse Linux Enterprise Server (15 SP5-LTSS)SUSE Linux Enterprise High Performance Computing (15 SP5-LTSS)SUSE Linux Enterprise High Performance Computing (15 SP5-ESPOS)Linux (от 5.15 до 5.15.34)Linux (от 5.16 до 5.16.20)Linux (от 5.17 до 5.17.3)Linux (от 5.10 до 5.10.111)Linux (от 4.3 до 4.19.249)Linux (от 5.4 до 5.4.200)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025022657-CVE-2022-49086-a289@gregkh/
https://git.kernel.org/stable/c/1f30fb9166d4f15a1aa19449b9da871fe0ed4796
https://git.kernel.org/stable/c/3554c214b83ec9a839ed574263a34218f372990c
https://git.kernel.org/stable/c/53bce9d19b0a9d245b25cd050b81652ed974a509
https://git.kernel.org/stable/c/5ae05b5eb58773cfec307ff88aff4cfd843c4cff
https://git.kernel.org/stable/c/7438dc55c0709819b813f4778aec2c48b782990b
https://git.kernel.org/stable/c/837b96d8103938e35e7d92cd9db96af914ca4fff
https://git.kernel.org/stable/c/ef6f9ce0a79aa23b10fc5f3b3cab3814a25aac40

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-49086

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2022-49086

Для программных продуктов Novell Inc.:
https://www.suse.com/pt-br/security/cve/CVE-2022-49086.html

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://lore.kernel.org/linux-cve-announce/2025022657-CVE-2022-49086-a289@gregkh/https://git.kernel.org/stable/c/1f30fb9166d4f15a1aa19449b9da871fe0ed4796https://git.kernel.org/stable/c/3554c214b83ec9a839ed574263a34218f372990chttps://git.kernel.org/stable/c/53bce9d19b0a9d245b25cd050b81652ed974a509https://git.kernel.org/stable/c/5ae05b5eb58773cfec307ff88aff4cfd843c4cffhttps://git.kernel.org/stable/c/7438dc55c0709819b813f4778aec2c48b782990bhttps://git.kernel.org/stable/c/837b96d8103938e35e7d92cd9db96af914ca4fffhttps://git.kernel.org/stable/c/ef6f9ce0a79aa23b10fc5f3b3cab3814a25aac40
Проверьте безопасность своего сайта и почты → Полная проверка домена