ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2025-10252
6.8высокая

BDU:2025-10252 (CVE-2022-49840)

Уязвимость функции bpf_prog_test_run_skb() ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2025-08-25
Описание

Уязвимость функции bpf_prog_test_run_skb() ядра операционной системы Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Suse Linux Enterprise Desktop (12 SP4)SUSE Linux Enterprise Server for SAP Applications (12 SP4)OpenSUSE Leap (15.5)Suse Linux Enterprise Server (12 SP4)SUSE Linux Enterprise Server for SAP Applications (15)SUSE Linux Enterprise Server for SAP Applications (15 SP1)Suse Linux Enterprise Server (12 SP5)SUSE Linux Enterprise Server for SAP Applications (12 SP5)Suse Linux Enterprise Server (15-LTSS)Suse Linux Enterprise Server (12 SP4-ESPOS)Suse Linux Enterprise Server (12 SP4-LTSS)Suse Linux Enterprise Server (15 SP1-BCL)Suse Linux Enterprise Server (15 SP1-LTSS)OpenSUSE Leap (15.3)Suse Linux Enterprise Server (15 SP1)Debian GNU/Linux (11)OpenSUSE Leap (15.4)Suse Linux Enterprise Server (15 SP3)SUSE Linux Enterprise Server for SAP Applications (15 SP3)Suse Linux Enterprise Desktop (15 SP3)Suse Linux Enterprise Server (15 SP2)SUSE Linux Enterprise Server for SAP Applications (15 SP2)Suse Linux Enterprise Server (15 SP4)Suse Linux Enterprise Desktop (15 SP2)Suse Linux Enterprise Desktop (15 SP4)Suse Linux Enterprise Server (15)Suse Linux Enterprise Server (15 SP2-BCL)SUSE Linux Enterprise Server for SAP Applications (15 SP4)Red Hat Enterprise Linux (9)Suse Linux Enterprise Server (15 SP2-LTSS)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/047824a730699c6c66df43306b80f700c9dfc2fd
https://git.kernel.org/stable/c/1b597f2d6a55e9f549989913860ad5170da04964
https://git.kernel.org/stable/c/730fb1ef974a13915bc7651364d8b3318891cd70
https://git.kernel.org/stable/c/7a704dbfd3735304e261f2787c52fbc7c3884736
https://git.kernel.org/stable/c/d3fd203f36d46aa29600a72d57a1b61af80e4a25
https://git.kernel.org/stable/c/e60f37a1d379c821c17b08f366412dce9ef3d99f
https://git.kernel.org/stable/c/eaa8edd86514afac9deb9bf9a5053e74f37edf40
https://lore.kernel.org/linux-cve-announce/2025050140-CVE-2022-49840-5186@gregkh/T/#u
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.80

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2022-49840

Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-49840

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2022-49840.html

Для ОС Аврора: https://cve.omp.ru/bb30515

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://git.kernel.org/stable/c/047824a730699c6c66df43306b80f700c9dfc2fdhttps://git.kernel.org/stable/c/1b597f2d6a55e9f549989913860ad5170da04964https://git.kernel.org/stable/c/730fb1ef974a13915bc7651364d8b3318891cd70https://git.kernel.org/stable/c/7a704dbfd3735304e261f2787c52fbc7c3884736https://git.kernel.org/stable/c/d3fd203f36d46aa29600a72d57a1b61af80e4a25https://git.kernel.org/stable/c/e60f37a1d379c821c17b08f366412dce9ef3d99fhttps://git.kernel.org/stable/c/eaa8edd86514afac9deb9bf9a5053e74f37edf40https://lore.kernel.org/linux-cve-announce/2025050140-CVE-2022-49840-5186@gregkh/T/#u
Проверьте безопасность своего сайта и почты → Полная проверка домена