ГлавнаяБаза уязвимостей БДУ → BDU:2025-14255
4.6средняя

BDU:2025-14255 (CVE-2022-48749)

Уязвимость функции dpu_setup_dspp_pcc() модуля drivers/gpu/drm/msm/disp/dpu1/dpu_hw_dspp.c драйвера поддержки инфраструктуры прямого рендеринга (DRI) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-11-16
Описание

Уязвимость функции dpu_setup_dspp_pcc() модуля drivers/gpu/drm/msm/disp/dpu1/dpu_hw_dspp.c драйвера поддержки инфраструктуры прямого рендеринга (DRI) ядра операционной системы Linux связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Linux (от 5.11 до 5.15.18 включительно)Linux (от 5.16 до 5.16.4 включительно)Linux (от 5.8 до 5.10.95 включительно)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.



Использование рекомендаций:

Для Linux:
https://git.kernel.org/stable/c/93a6e920d8ccb4df846c03b6e72f7e08843d294c
https://git.kernel.org/stable/c/8f069f6dde518dfebe86e848508c07e497bd9298
https://git.kernel.org/stable/c/1ebc18836d5df09061657f8c548e594cbb519476
https://git.kernel.org/linus/170b22234d5495f5e0844246e23f004639ee89ba

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://git.kernel.org/stable/c/93a6e920d8ccb4df846c03b6e72f7e08843d294chttps://git.kernel.org/stable/c/8f069f6dde518dfebe86e848508c07e497bd9298https://git.kernel.org/stable/c/1ebc18836d5df09061657f8c548e594cbb519476https://www.cve.org/CVERecord?id=CVE-2022-48749https://git.kernel.org/linus/170b22234d5495f5e0844246e23f004639ee89bahttps://lore.kernel.org/linux-cve-announce/2024062005-CVE-2022-48749-0566@gregkh/https://git.linuxtesting.ru/pub/scm/linux/kernel/git/lvc/linux-stable.git/commit/?h=v5.10.176-lvc1&id=93a6e920d8ccb4df846c03b6e72f7e08843d294chttps://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.96
Проверьте безопасность своего сайта и почты → Полная проверка домена