BDU:2026-01501 (CVE-2022-49292)

Уязвимость функции snd_pcm_oss_period_size() ядра операционной системы Linux связана с распределением ресурсов без ограничений и регулирования. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.



Использование рекомендаций:

Для Linux:
https://git.kernel.org/stable/c/7a40cbf3579a8e14849ba7ce46309c1992658d2b
https://git.kernel.org/stable/c/e74a069c6a7bb505f3ade141dddf85f4b0b5145a
https://git.kernel.org/stable/c/a63af1baf0a5e11827db60e3127f87e437cab6e5
https://git.kernel.org/stable/c/5ce74ff7059341d8b2f4d01c3383491df63d1898
https://git.kernel.org/stable/c/fb08bf99195a87c798bc8ae1357337a981faeade
https://git.kernel.org/stable/c/0c4190b41a69990666b4000999e27f8f1b2a426b
https://lore.kernel.org/linux-cve-announce/2025022633-CVE-2022-49292-b60c@gregkh/
https://git.kernel.org/linus/efb6402c3c4a7c26d97c92d70186424097b6e366

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-49292

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-49292

Для Ubuntu:
https://ubuntu.com/security/CVE-2022-49292