ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2025-10254
6.8высокая

BDU:2025-10254 (CVE-2022-49846)

Уязвимость функции udf_find_entry() ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии или вызвать отказ в обслуживании
Опубликовано: 2025-08-25
Описание

Уязвимость функции udf_find_entry() ядра операционной системы Linux связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии или вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Suse Linux Enterprise Desktop (12 SP4)SUSE Linux Enterprise Server for SAP Applications (12 SP4)Suse Linux Enterprise Server (12 SP4)Red Hat Enterprise Linux (8)SUSE Linux Enterprise Server for SAP Applications (15 SP1)Suse Linux Enterprise Server (12 SP5)SUSE Linux Enterprise Server for SAP Applications (12 SP5)Suse Linux Enterprise Server (15-LTSS)Suse Linux Enterprise Server (12 SP4-ESPOS)Suse Linux Enterprise Server (12 SP4-LTSS)Suse Linux Enterprise Server (15 SP1-BCL)Suse Linux Enterprise Server (15 SP1-LTSS)OpenSUSE Leap (15.3)Suse Linux Enterprise Server (15 SP1)Debian GNU/Linux (11)Red Hat Enterprise Linux (8.4 Extended Update Support)OpenSUSE Leap (15.4)Suse Linux Enterprise Server (15 SP3)SUSE Linux Enterprise Server for SAP Applications (15 SP3)Suse Linux Enterprise Desktop (15 SP3)Suse Linux Enterprise Server (15 SP2)SUSE Linux Enterprise Server for SAP Applications (15 SP2)Suse Linux Enterprise Server (15 SP4)Suse Linux Enterprise Desktop (15 SP2)Suse Linux Enterprise Desktop (15 SP4)Suse Linux Enterprise Server (15)Suse Linux Enterprise Server (15 SP2-BCL)SUSE Linux Enterprise Server for SAP Applications (15 SP4)Red Hat Enterprise Linux (9)Suse Linux Enterprise Server (15 SP2-LTSS)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/03f9582a6a2ebd25a440896475c968428c4b63e7
https://git.kernel.org/stable/c/583fdd98d94acba1e7225e5cc29063aef0741030
https://git.kernel.org/stable/c/7a6051d734f1ed0031e2216f9a538621235c11a4
https://git.kernel.org/stable/c/ac79001b8e603226fab17240a79cb9ef679d3cd9
https://git.kernel.org/stable/c/c736ed8541605e3a25075bb1cbf8f38cb3083238
https://git.kernel.org/stable/c/c8af247de385ce49afabc3bf1cf4fd455c94bfe8
https://git.kernel.org/stable/c/d8971f410739a864c537e0ac29344a7b6c450232
https://git.kernel.org/stable/c/f1517721c408631f09d54c743aa70cb07fd3eebd
https://lore.kernel.org/linux-cve-announce/2025050142-CVE-2022-49846-728c@gregkh/T/#u

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2022-49846

Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-49846

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2022-49846.html

Для ОС Аврора: https://cve.omp.ru/bb30515

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://git.kernel.org/stable/c/03f9582a6a2ebd25a440896475c968428c4b63e7https://git.kernel.org/stable/c/583fdd98d94acba1e7225e5cc29063aef0741030https://git.kernel.org/stable/c/7a6051d734f1ed0031e2216f9a538621235c11a4https://git.kernel.org/stable/c/ac79001b8e603226fab17240a79cb9ef679d3cd9https://git.kernel.org/stable/c/c736ed8541605e3a25075bb1cbf8f38cb3083238https://git.kernel.org/stable/c/c8af247de385ce49afabc3bf1cf4fd455c94bfe8https://git.kernel.org/stable/c/d8971f410739a864c537e0ac29344a7b6c450232https://git.kernel.org/stable/c/f1517721c408631f09d54c743aa70cb07fd3eebd
Проверьте безопасность своего сайта и почты → Полная проверка домена