BDU:2026-01256 (CVE-2022-49117)

Уязвимость функции ill_acc_of_setup() модуля arch/mips/ralink/ill_acc.c поддержки архитектуры MIPS ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-02-05

Описание

Уязвимость функции ill_acc_of_setup() модуля arch/mips/ralink/ill_acc.c поддержки архитектуры MIPS ядра операционной системы Linux связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (11)Linux (от 5.16 до 5.16.19 включительно)Linux (от 5.5 до 5.10.110 включительно)Linux (от 5.11 до 5.15.33 включительно)Linux (от 5.17 до 5.17.2 включительно)Linux (от 3.19 до 5.4.188 включительно)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:
https://lore.kernel.org/linux-cve-announce/2025022603-CVE-2022-49117-6f1f@gregkh/
https://git.kernel.org/linus/4a0a1436053b17e50b7c88858fb0824326641793
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.189
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.111
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.34
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.20
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.3
https://git.kernel.org/stable/c/060a485df4ec1183d543317511cb4caa43468b5d
https://git.kernel.org/stable/c/8d7f7ef7980f287ace1c15f2ac03d6754e12f071
https://git.kernel.org/stable/c/5fb47ca3490813d3884d8ad0b2ce511aa3537551
https://git.kernel.org/stable/c/142ae7d4f21524acfe073e5a3da5667aa85eb970
https://git.kernel.org/stable/c/c74c755daed551b9aceb8388159180861474bdfe

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-49117

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://git.kernel.org/stable/c/060a485df4ec1183d543317511cb4caa43468b5d https://git.kernel.org/stable/c/8d7f7ef7980f287ace1c15f2ac03d6754e12f071 https://git.kernel.org/stable/c/5fb47ca3490813d3884d8ad0b2ce511aa3537551 https://git.kernel.org/stable/c/142ae7d4f21524acfe073e5a3da5667aa85eb970 https://git.kernel.org/stable/c/c74c755daed551b9aceb8388159180861474bdfe https://www.cve.org/CVERecord?id=CVE-2022-49117 https://lore.kernel.org/linux-cve-announce/2025022603-CVE-2022-49117-6f1f@gregkh/https://git.kernel.org/linus/4a0a1436053b17e50b7c88858fb0824326641793

Проверьте безопасность своего сайта и почты → Полная проверка домена