ГлавнаяБаза уязвимостей БДУ → BDU:2026-01145
4.3средняя

BDU:2026-01145 (CVE-2022-50708)

Уязвимость функции ssip_pn_open() модуля drivers/hsi/clients/ssi_protocol.c драйвера высокоскоростного синхронного последовательного интерфейса (HSI) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2026-02-03
Описание

Уязвимость функции ssip_pn_open() модуля drivers/hsi/clients/ssi_protocol.c драйвера высокоскоростного синхронного последовательного интерфейса (HSI) ядра операционной системы Linux связана с неправильным освобождением памяти («утечка памяти»). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Linux (от 6.0 до 6.0.2 включительно)Linux (от 3.16 до 5.19.16 включительно)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.



Использование рекомендаций:

Для Linux:
https://lore.kernel.org/linux-cve-announce/2025122420-CVE-2022-50708-dfe3@gregkh/
https://git.kernel.org/stable/c/78b0ef14896f843c45372f9bbdb6f6070f977eaf
https://git.kernel.org/stable/c/e78b45b3eeee1cec77c794fcbf0512537c20b1dc
https://git.kernel.org/stable/c/b28dbcb379e6a7f80262c2732a57681b1ee548ca
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.17
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.0.3

Оценка CVSS
Балл4.3 — средняя опасность
Источники и патчи
https://www.cve.org/CVERecord?id=CVE-2022-50708https://git.kernel.org/stable/c/78b0ef14896f843c45372f9bbdb6f6070f977eafhttps://git.kernel.org/stable/c/e78b45b3eeee1cec77c794fcbf0512537c20b1dchttps://git.kernel.org/stable/c/b28dbcb379e6a7f80262c2732a57681b1ee548cahttps://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.17https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.0.3https://lore.kernel.org/linux-cve-announce/2025122420-CVE-2022-50708-dfe3@gregkh/
Проверьте безопасность своего сайта и почты → Полная проверка домена